- Yama var
- Son 7 gün
- CWE-295
CVE-2026-114047
FreeRDP proxy bileşeninde TLS sertifika doğrulamasının yetersizliği
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
FreeRDP 2.0.0 ile 3.32.0 öncesi sürümlerinde, proxy bileşeni doğrulama modülü yapılandırılmadığında güvenilmeyen hedef TLS sertifikalarını kabul eden yetersiz sertifika doğrulaması güvenlik açığı bulunmaktadır. Ağ üzerinde konumlanmış saldırganlar, proxy'nin giden bağlantısını ele geçirip kendinden imzalı ve yanlış ana bilgisayar adına sahip bir sertifika sunarak RDP hedefini taklit edebilir ve proxy üzerinden iletilen oturum verilerini elde edebilir.
Kaynaktaki açıklama (İngilizce)
FreeRDP from 2.0.0 before 3.32.0 contains an improper certificate validation vulnerability in its proxy that accepts untrusted target TLS certificates when no verification module is configured. Network-positioned attackers can intercept the proxy's outbound connection and present a self-signed, wrong-hostname certificate to impersonate the RDP target and receive proxied session data.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| FreeRDP | ≥ 2.0.0, < 3.32.0 | 3.32.0 |
| 3.32.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.