20. August 2026
TrueConf Server Fehlende Authentifizierung für kritische Funktionssicherheitslücke. TrueConf Server enthält eine Sicherheitslücke mit fehlender Authentifizierung für kritische Funktionen, die es einem nicht autorisierten Remote-Angreifer mit Netzwerkzugriff über Port 4307/TCP ermöglichen könnte, ein beliebiges Skript auszuführen. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Herstellers an und stellen Sie die Einhaltung der CISA-Richtlinie BOD 26-04 "Priorisierung von Sicherheitsupdates basierend auf Risiko" (siehe URL in Notizen) und der CISA-Anforderungen...
CISA bekannte ausgenutzte Sicherheitslücken-Kalender