6.2высокая
BDU:2021-00176
Уязвимость программного обеспечения TrueConf Server, связанная с хранением конфиденциальной информации в незашифрованном виде в оперативной памяти, позволяющая нарушителю получить доступ к учетным данным пользователя
Опубликовано: 2021-01-20
Описание
Уязвимость программного обеспечения TrueConf Server связана с хранением конфиденциальной информации в незашифрованном виде в памяти. Эксплуатация уязвимости может позволить нарушителю получить доступ к учетным данным пользователя
Затрагиваемое ПО и версии
WindowsTrueConf Server (до 4.5.1)TrueConf Client (до 7.5.2.73)
Способ устранения
Обновление программного обеспечения:
TrueConf Client до версии 7.5.2.205 и выше
TrueConf Server до версии 4.7.0.10358 и выше
Оценка CVSS
| Балл | 6.2 — высокая опасность |