20 अगस्त 2026
TrueConf Server कोड इंजेक्शन कमजोरी। TrueConf Server में एक कोड इंजेक्शन कमजोरी है जो पोर्ट 4307/TCP के माध्यम से नेटवर्क एक्सेस वाले एक अनधिकृत दूरस्थ हमलावर को एक विशेष रूप से तैयार की गई स्क्रिप्ट का उपयोग करके अलग-थलग वातावरण से बाहर निकलने और होस्ट सिस्टम पर मनमानी कोड निष्पादित करने की अनुमति दे सकती है। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 "जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देना" (नोट्स में URL देखें) मार्गदर्शन और CISA की "फोरेंसिक्स ट्रिएज आवश्यकताओं" (नोट्स में URL देखें) के अनुपालन को सुनिश्चित करें। क्लाउड सेवाओं के लिए लागू...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर