PT-2025-36231 · 'Труконф' · Trueconf Server

Published 2025-08-20 · Updated 2025-08-20

BDU

CVSS v2.0

7.8

7.8

High

Base vector

AV:N/AC:L/Au:N/C:C/I:N/A:N

Уязвимость программного обеспечения TrueConf Server связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, выполнять некоторые запросы к интерфейсу программирования приложений (API)

Fix

Weakness Enumeration

CWE-228

Related Identifiers

BDU:2025-10114

Affected Products

Trueconf Server

References · 3

• https://bdu.fstec.ru/vul/2025-10114 · Security Note
• https://trueconf.ru/download/server/windows/trueconf_server_setup.exe · Note
• https://trueconf.ru/blog/update/trueconf-server-security-update-08-25 · Note