CVE:CVE-2022-39347
CNNVD:CNNVD-202211-2936
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。
FreeRDP存在路径遍历漏洞，该漏洞源于缺少对“drive”通道的路径规范化和基本路径检查。攻击者利用该漏洞可以读取共享目录之外的文件。
solution:Upgrade freerdp freerdp to a higher version than 2.9.0,and avoid the version (,2.9.0); Upgrade fedoraproject fedora to a higher version than 36,37,and avoid the version 36,37