CVE-2026-3502
TrueConf Client scarica il codice di aggiornamento dell'applicazione e lo applica senza eseguire la verifica. Un attaccante in grado di influenzare il percorso di distribuzione dell'aggiornamento può sostituire un payload di aggiornamento manomesso. Se il payload viene eseguito o installato dal programma di aggiornamento, ciò può comportare l'esecuzione di codice arbitrario nel contesto del processo di aggiornamento o dell'utente.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 2 apr 2026
- Le agenzie federali statunitensi devono correggerla entro il 16 apr 2026 (direttiva BOD 22-01)
- Attaccata lo stesso giorno della divulgazione
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 7 apr 2026 2 apr 2026 31 mar 2026
CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:LProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| trueconf | trueconf | < 8.5.3.884 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.