CVE-2026-3502

TrueConf Client Update Integrity Verification Bypass

مُستغلّة في هجمات مرتفع 7.8 احتمال الهجوم: 5.8%

ما هي

TrueConf Client downloads application update code and applies it without performing verification. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payload is executed or installed by the updater, this may result in arbitrary code execution in the context of the updating process or user.

CISA: TrueConf Client contains a download of code without integrity check vulnerability. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payload is executed or installed by the updater, this may result in arbitrary code execution in the context of the updating process or user.

ما العمل

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

الموعد النهائي للوكالات الفدرالية الأمريكية: 16 أبريل 2026

أُضيفت إلى قائمة CISA: 2 أبريل 2026
نُشرت: 30 مارس 2026
الخطورة: مرتفع 7.8 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 5.8% ضمن أعلى 6.9% من كل الثغرات المعروفة
نوع الضعف: CWE-494
تفاصيل أكثر: NVD · CVE.org · CISA

كل المراجع (1)

https://trueconf.com/blog/update/trueconf-8-5

ثغرات مُستغلّة أخرى من TrueConf

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
20‏/08‏/2026	Missing Authentication for Critical FunctionCVE-2026-72529	Server	حرجة 9.3	1.5%
20‏/08‏/2026	Code InjectionCVE-2026-72530	Server	حرجة 9.5	1.7%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.