7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 2 април 2026
Атакува се в момента
3 дни
Време до експлоатация
след публикуването
Атакува се от съседна мрежа, без особени условия, с администраторски права и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
TrueConf Client downloads application update code and applies it without performing verification. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payload is executed or installed by the updater, this may result in arbitrary code execution in the context of the updating process or user.
Засегнати продукти
- TrueConf TrueConf Client: TrueConf Client versions 8.1.0 through 8.5.2
Вид слабост
История
- 30 март 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-3502
- https://nvd.nist.gov/vuln/detail/CVE-2026-3502
- https://trueconf.com/blog/update/trueconf-8-5
- https://research.checkpoint.com/2026/operation-truechaos-0-day-exploitation-against-southeast-asian-government-targets/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-3502