CVE-2026-3502
TrueConf Client lädt Anwendungs-Update-Code herunter und wendet ihn ohne Verifizierung an. Ein Angreifer, der den Update-Bereitstellungspfad beeinflussen kann, kann eine manipulierte Update-Payload substituieren. Wenn die Payload vom Updater ausgeführt oder installiert wird, kann dies zu beliebiger Codeausführung im Kontext des Aktualisierungsprozesses oder des Benutzers führen.
Aktiv ausgenutzt
- Seit dem 2. Apr. 2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 16. Apr. 2026 beheben (BOD 22-01)
- Am Tag der Veröffentlichung angegriffen
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 7. Apr. 2026 2. Apr. 2026 31. März 2026
CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:LBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| trueconf | trueconf | < 8.5.3.884 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.