Към съдържанието
Търсене

CVE-2022-24882: FreeRDP, заобикаляне на вход и права

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

FreeRDP is a free implementation of the Remote Desktop Protocol (RDP). In versions prior to 2.7.0, NT LAN Manager (NTLM) authentication does not properly abort when someone provides and empty password value. This issue affects FreeRDP based RDP Server implementations. RDP clients are not affected. The vulnerability is patched in FreeRDP 2.7.0. There are currently no known workarounds.

Засегнати продукти

  • FreeRDP FreeRDP: < 2.7.0

Вид слабост

История

  • 26 април 2022 Публикувано

Други уязвимости в FreeRDP FreeRDP

Първоизточници

CVE-2022-24882: FreeRDP, заобикаляне на вход и права | freedomonline.bg