PT-2022-27977 · Trueconf · Trueconf Server

Андрей Ситников + 2 · Publicado 2022-11-28 · Atualizado 2026-02-09 · CVE-2022-46763

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TrueConf Server versão 5.2.0.10225

Descrição

Uma vulnerabilidade de injeção de SQL em uma função armazenada do banco de dados permite que um usuário do banco de dados com privilégios limitados execute comandos SQL arbitrários como se fosse o administrador do banco de dados, resultando na execução de código arbitrário.

Recomendações

Para o TrueConf Server versão 5.2.0.10225, considere restringir o acesso ao banco de dados para impedir que usuários com privilégios limitados executem comandos SQL arbitrários até que uma correção esteja disponível. Como solução temporária, limite os privilégios do usuário do banco de dados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2026-04605

CVE-2022-46763

Produtos afetados

Trueconf Server

Referências · 13

• 🔥 https://github.com/sldlb/public_cve_submissions/blob/main/CVE-2022-46763.txt · Exploit
• https://trueconf.ru/products/changelog.html#server-5-2-6 · Nota
• https://t.me/cveNotify/151158 · Publicação no Telegram
• https://t.me/cvenotify/118936 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-04605 · Nota de Segurança
• https://t.me/cvenotify/49074 · Publicação no Telegram
• https://solidlab.ru/our-news/145-trueconf.html · Nota
• https://vuldb.com/?diff.216851 · Nota
• https://osv.dev/vulnerability/CVE-2022-46763 · Aviso do Fabricante
• https://t.me/cveNotify/149390 · Publicação no Telegram
• https://t.me/cibsecurity/55382 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-46763 · Nota de Segurança
• https://t.me/cveNotify/151423 · Publicação no Telegram