BDU:2025-10115

Уязвимость программного обеспечения TrueConf Server, связанная с ошибками в обработке относительного пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-08-20

Описание

Уязвимость программного обеспечения TrueConf Server связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

TrueConf Server (до 5.5.1.10180)TrueConf Server (до 5.3.7)TrueConf Server (до 5.5.1)TrueConf Server (до 5.4.6)

Способ устранения

Обновление программного обеспечения до версии 5.5.1 или выше
Обновление программного обеспечения до версии 5.4.6 или выше
Обновление программного обеспечения до версии 5.3.7 или выше
Обновление программного обеспечения до версии 5.5.1.10180 или выше

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://trueconf.ru/blog/update/trueconf-server-security-update-08-25 https://trueconf.ru/download/server/windows/trueconf_server_setup.exe https://web.telegram.org/k/#@ptescalator

Проверьте безопасность своего сайта и почты → Полная проверка домена