CVE-2026-73241 in FreeRDP
Tóm tắt
Bởi VulDB • 11/08/2026
FreeRDP là một triển khai miễn phí của Giao thức Màn hình làm việc từ xa (Remote Desktop Protocol). Trước phiên bản 3.30.0, thành phần RDSTLS phía máy chủ trong FreeRDP tại libfreerdp/core/rdstls.c chấp nhận PDU RDSTLS_TYPE_CAPABILITIES do kẻ tấn công cung cấp trong khi rdstls_server_authenticate đang chờ đợi RDSTLS_TYPE_AUTHREQ, khiến resultCode ở trạng thái RDSTLS_RESULT_SUCCESS và cho phép một máy khách từ xa chưa xác thực vượt qua các kiểm tra RedirectionGuid, tên người dùng, miền hoặc mật khẩu. Vấn đề này đã được khắc phục trong phiên bản 3.30.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.