A critical vulnerability (CVSS Base Score 9.6) in FreeRDP allows an unauthenticated remote attacker to execute arbitrary code. The flaw affects FreeRDP open-source versions prior to 3.30.0, and a patch is available in version 3.30.0.
[WID-SEC-2026-2413] FreeRDP: Schwachstelle ermöglicht Codeausführung CVSS Base Score 9.6 (kritisch) CVSS Temporal Score 8.3 (hoch) Remoteangriff ja Datum 19.07.2026 Stand 20.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP). Produkte 19.07.2026 Open Source FreeRDP <3.30.0 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben