PT-2025-36232 · 'Труконф' · Trueconf Server

Published 2025-08-20 · Updated 2025-08-20

BDU

CVSS v2.0

7.8

7.8

High

Base vector

AV:N/AC:L/Au:N/C:C/I:N/A:N

Уязвимость программного обеспечения TrueConf Server связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Fix

Relative Path Traversal

Weakness Enumeration

CWE-23

Related Identifiers

BDU:2025-10115

Affected Products

Trueconf Server

References · 3

• https://bdu.fstec.ru/vul/2025-10115 · Security Note
• https://trueconf.ru/download/server/windows/trueconf_server_setup.exe · Note
• https://trueconf.ru/blog/update/trueconf-server-security-update-08-25 · Note