PT-2025-36231 · 'Труконф' · Trueconf Server

Publicado 2025-08-20 · Atualizado 2025-08-20

BDU

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Уязвимость программного обеспечения TrueConf Server связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, выполнять некоторые запросы к интерфейсу программирования приложений (API)

Correção

Enumeração de Fraquezas

CWE-228

Identificadores relacionados

BDU:2025-10114

Produtos afetados

Trueconf Server

Referências · 3

• https://bdu.fstec.ru/vul/2025-10114 · Nota de Segurança
• https://trueconf.ru/blog/update/trueconf-server-security-update-08-25 · Nota
• https://trueconf.ru/download/server/windows/trueconf_server_setup.exe · Nota