CVE-2026-3502

TrueConf Client Update Integrity Verification Bypass

Sfruttata in attacchi Alta 7,8 Probabilità di attacco: 5,8%

Cos'è

TrueConf Client downloads application update code and applies it without performing verification. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payload is executed or installed by the updater, this may result in arbitrary code execution in the context of the updating process or user.

CISA: TrueConf Client contains a download of code without integrity check vulnerability. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payload is executed or installed by the updater, this may result in arbitrary code execution in the context of the updating process or user.

Cosa fare

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Scadenza per le agenzie federali USA: 16 aprile 2026

Aggiunta all'elenco CISA: 2 aprile 2026
Pubblicato: 30 marzo 2026
Gravità: Alta 7,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 5,8% tra il 6,9% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-494
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (1)

https://trueconf.com/blog/update/trueconf-8-5

Altre falle sfruttate di TrueConf

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
20 ago 2026	Missing Authentication for Critical FunctionCVE-2026-72529	Server	Critica 9,3	1,5%
20 ago 2026	Code InjectionCVE-2026-72530	Server	Critica 9,5	1,7%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.