CVE-2026-73241 in FreeRDP
Сводка
по VulDB • 12.08.2026
FreeRDP представляет собой свободную реализацию протокола удаленного рабочего стола (Remote Desktop Protocol). До версии 3.30.0 серверная часть RDSTLS в FreeRDP, расположенная в файле libfreerdp/core/rdstls.c, принимает PDU типа RDSTLS_TYPE_CAPABILITIES, предоставленный злоумышленником, пока функция rdstls_server_authenticate ожидает получение RDSTLS_TYPE_AUTHREQ. Это приводит к тому, что resultCode остается равным RDSTLS_RESULT_SUCCESS и позволяет удаленному неаутентифицированному клиенту обойти проверки RedirectionGuid, имени пользователя, домена или пароля. Данная проблема исправлена в версии 3.30.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.