جزئیات آسیب‌پذیری
CVE-2026-3502
بهره‌برداری فعال
TrueConf Client
TrueConf Client Update Integrity Verification Bypass
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
TrueConf Client downloads application update code and applies it without performing verification. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payload is executed or installed by the updater, this may result in arbitrary code execution in the context of the updating process or user.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (checkpoint) | CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TrueConf | TrueConf Client | TrueConf Client versions 8.1.0 through 8.5.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- checkpoint
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۱/۱۳
- مهلت رفع
- ۱۴۰۵/۰۱/۲۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۵٫۸۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۳٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-494Download of Code Without Integrity Check.