PT-2025-54215 · Trueconf · Trueconf Server

X00Nullbit · Publicado 2025-12-30 · Atualizado 2026-01-02 · CVE-2025-66824

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas TrueConf Server versão 5.5.2.10813

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no campo de localização da Reunião, dentro da funcionalidade de Criar/Editar Conferência. O problema deve-se à sanitização inadequada da entrada fornecida pelo usuário no parâmetro meeting room. Um atacante pode injetar um payload malicioso no parâmetro meeting room, que é então armazenado e executado quando os usuários acessam a página de Informações da Conferência. A exploração bem-sucedida deste problema pode levar à Assunção Total de Conta (ATO).

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir ou desativar a funcionalidade de Criar/Editar Conferência até que uma correção esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2026-04922

CVE-2025-66824

Produtos afetados

Trueconf Server

Referências · 10

• 🔥 https://github.com/x00nullbit/CVE-References/blob/main/CVE-2025-66824/README.md · Exploit
• https://twitter.com/VulmonFeeds/status/2006156540126912515 · Publicação no Twitter
• https://trueconf.ru/blog/update/trueconf-server-5-5-3 · Nota
• https://osv.dev/vulnerability/CVE-2025-66824 · Aviso do Fabricante
• https://t.me/cveNotify/147528 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2006861551165120911 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-04922 · Nota de Segurança
• https://t.me/CVEtracker/40989 · Publicação no Telegram
• https://trueconf.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-66824 · Nota de Segurança