20. August 2026
TrueConf Server Code-Injection-Sicherheitslücke. TrueConf Server enthält eine Code-Injection-Sicherheitslücke, die es einem nicht autorisierten Remote-Angreifer mit Netzwerkzugriff über Port 4307/TCP ermöglichen könnte, ein speziell erstelltes Skript zu verwenden, um aus der isolierten Umgebung auszubrechen und beliebigen Code auf dem Host-System auszuführen. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Herstellers an und stellen Sie die Einhaltung der CISA BOD 26-04-Anleitung "Priorisierung von Sicherheitsupdates basierend auf Risiko" (siehe URL in Notizen)...
CISA bekannte ausgenutzte Sicherheitslücken-Kalender