CVE-2022-24883 лог

Источники
Уровень Критический
Удалённо Да
Тип Обход аутентификации
Описание
Серверы freerpd, использующие аутентификацию по файлу SAM с неверным настроенным путем, могут принимать неверные учетные данные.
Группа Пакет Затронуто Исправлено Уровень Статус Тикет
AVG-39 freerdp 2:2.6.1-3 2:2.7.0-1 Критический Исправлено
Решение
https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-qxm3-v2r6-vmwf
https://github.com/FreeRDP/FreeRDP/commit/6f473b273a4b6f0cb6aca32b95e22fd0de88e144
Примечание
nvd состояние: критический, но уровень gh приоритетней
gh актуальный статус: умеренный
© UBLinux. Все права защищены. Разработка и дизайн UB Group.