CVE-2026-109949

Orta

Açıklama

3.32.0 öncesindeki FreeRDP 3.0.0 sürümü, PIN yeniden deneme sayacını handle başına saklayan sanal akıllı kart GIDS uygulamasında, aşırı kimlik doğrulama girişimlerinin uygun şekilde kısıtlanmaması hatasını içermektedir. Kötü niyetli bir RDP sunucusu, VERIFY APDU'ları ile sayacı tüketebilir ve ardından denemeleri sıfırlamak için yeni bir SCardConnect isteyerek yapılandırılmış akıllı kart PIN'inin sınırsız çevrimiçi kaba kuvvet saldırısına maruz kalmasına neden olabilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünFreerdp

Yayın13 Eki 2026

İlk görülme13 Eki 2026

Zayıflık türüCWE-307CWE-307

Nasıl düzeltilir

Güncelleyin

freerdp freerdp3.32.0 ya da sonraki bir sürüm

Üretici duyuruları

github.com/FreeRDP/FreeRDP/security/advisories/GHSA-chh2-527f-x255

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freerdp freerdp	3.0.0 ≤ v < 3.32.0	3.32.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.