TrueConf · Client
CVE-2026-3502
TrueConf Client Update Integrity Verification Bypass
Qué es
TrueConf Client downloads application update code and applies it without performing verification. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payload is executed or installed by the updater, this may result in arbitrary code execution in the context of the updating process or user.
CISA: TrueConf Client contains a download of code without integrity check vulnerability. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payload is executed or installed by the updater, this may result in arbitrary code execution in the context of the updating process or user.
Qué hacer
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Plazo para las agencias federales de EE. UU.: 16 de abril de 2026
- Añadida a la lista de CISA
- 2 de abril de 2026
- Publicada
- 30 de marzo de 2026
- Gravedad
- Alto 7,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 5,8% entre el 6,9% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-494
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de TrueConf
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 20 ago 2026 | Missing Authentication for Critical Function | Server | Crítica 9,3 | 1,5% |
| 20 ago 2026 | Code Injection | Server | Crítica 9,5 | 1,7% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.