20 tháng 8, 2026
Lỗ hổng Code Injection trong TrueConf Server. TrueConf Server chứa lỗ hổng code injection có thể cho phép kẻ tấn công từ xa không được phép có quyền truy cập mạng qua cổng 4307/TCP sử dụng tập lệnh được tạo đặc biệt để thoát khỏi môi trường cô lập và thực thi mã tùy ý trên hệ thống máy chủ. Hành động cần thiết: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và 'Yêu cầu Pháp y Triage' của CISA (xem URL trong Ghi chú). Tuân theo hướng dẫn BOD 26-04 áp dụng cho các...
Lịch Các lỗ hổng được khai thác đã biết của CISA