CVE-2026-72529: TrueConf Server
TrueConf Server包含關鍵功能脆弱性的缺失認證,可以允許一個遠端未經授權且透過埠4307/TCP訪問網路的攻擊者執行任意的指令碼。
CISA (English)
TrueConf Server contains a missing authentication for critical function vulnerability which could allow a remote unauthorized attacker with network access via port 4307/TCP to execute an arbitrary script.
- 廠商
- TrueConf
- 產品
- Server
- 漏洞
- TrueConf Server Missing Authentication for Critical Function Vulnerability
- 加入日期
- 2026年8月20日
- CISA 修補期限(美國聯邦機關)
- 2026年8月23日
- 已知用於勒索軟體攻擊
- 未知
- 弱點(CWE)
- CWE-306
參考資料
本站僅為資訊目的整理 CISA 目錄,並非資安建議。請遵循廠商指引與官方公告。
最後更新: · 目錄版本 2026.10.02