TrueConf Server Code Injection Vulnerability. 悪用が確認されています：CISA は 20/08/2026 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| trueconf server | ≥ 5.4.0.12689, < 5.4.9.10072≥ 5.4.0.12700, < 5.4.9.10019≥ 5.5.0.13826, < 5.5.5.10010≥ 5.5.0.13828, < 5.5.5.10009< 5.3.9.10013< 5.3.9.10015 | 5.4.9.100725.4.9.100195.5.5.100105.5.5.100095.3.9.100135.3.9.10015 |
A remote unauthorized attacker with network access via port 4307/TCP to the TrueConf server versions 5.3.X to 5.3.9, 5.4.X to 5.4.9, 5.5.X to 5.5.5, and earlier could use a specially crafted script to break out of the isolated environment and execute arbitrary code on the host system.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン