CVE-2026-3502
TrueConf क्लाइंट अपडेट अखंडता सत्यापन बाइपास
- प्रकाशित
- 30 मार्च 2026
- अद्यतन
- 3 अप्रैल 2026
- सीएनए असाइन करना
- checkpoint
- साक्ष्य देखे गए
- 2 अप्रैल 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:Lकम · अगले 30 दिन
- प्रतिशत
- 24.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
TrueConf Client एप्लिकेशन अपडेट कोड डाउनलोड करता है और बिना सत्यापन किए उसे लागू करता है। एक हमलावर जो अपडेट डिलीवरी पथ को प्रभावित करने में सक्षम है, वह छेड़छाड़ किए गए अपडेट पेलोड को प्रतिस्थापित कर सकता है। यदि पेलोड को अपडेटर द्वारा निष्पादित या स्थापित किया जाता है, तो इसके परिणामस्वरूप अपडेट प्रक्रिया या उपयोगकर्ता के संदर्भ में मनमाना कोड निष्पादन हो सकता है।
स्रोत
PoC de CVE-2026-3502: TrueConf क्लाइंट में अपडेट हाइजैकिंग से RCE (ऑपरेशन TrueChaos)।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।