CVE-2026-3502
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 5.8%
- CWE
- CWE-494
- KEV Durumu
- Evet
Yayım tarihi: 30 Mart 2026 · CISA KEV son iyileştirme tarihi: 16 Nisan 2026
Etkilenen: trueconf trueconf
TrueConf Client, uygulama güncelleme kodunu indirir ve doğrulama yapmadan uygular. Güncelleme teslimat yolunu etkileyebilen bir saldırgan, değiştirilmiş bir güncelleme yükünü taklit edebilir. Yük, güncelleme tarafından yürütülür veya kurulursa, bu, güncelleme sürecinin veya kullanıcının bağlamında keyfi kod yürütülmesine neden olabilir.
Orijinal açıklama (İngilizce)
TrueConf Client downloads application update code and applies it without performing verification. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payload is executed or installed by the updater, this may result in arbitrary code execution in the context of the updating process or user.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.