FreeRDP: Mehrere Schwachstellen
WID-SEC-2026-4039 · primera publicación 20.10.2026 · actualizado 20.10.2026 · CVSS 7,4
De qué se trata
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP). Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Angriff auszulösen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Angriff auszulösen
¿Me afecta?
Afectados según el BSI:
- Open Source FreeRDP <3.32.2
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Open Source FreeRDP 3.32.2
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- GitHub Security Advisory GHSA-2c9x-4gr7-hrwx vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-3hf9-w6hr-hf9j vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-4vh4-3pc3-32p7 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-5j39-x36c-x9pm vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-6p3w-fv52-cf24 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-799q-hjgw-g55g vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-7qw2-8h66-pvpw vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-8g9g-hqqp-fw69 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-8rjm-m7xg-mg6m vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-c426-ppvf-jpfg vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-cg4f-57hc-v7w7 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-fqcj-rwww-2498 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-hqf8-95c7-6r92 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-jq25-3374-4262 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-m7xq-5f7v-hjvw vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-r387-jjq3-87hv vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-rrp5-666j-g6gp vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-v3q2-qjvf-7rqw vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-v85m-wg84-5ffh vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-w897-ffhv-5j7g vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-wg7g-gx9g-r96c vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-x4x6-2hrm-hvq9 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-x7w3-32ch-x2jq vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-x8vp-ff7m-294g vom 2026-10-19 github.com
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.