جزئیات آسیب‌پذیری

CVE-2026-3502

بهره‌برداری فعال

TrueConf Client

TrueConf Client Update Integrity Verification Bypass

CVSS 3.1

7.8بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

TrueConf Client downloads application update code and applies it without performing verification. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payload is executed or installed by the updater, this may result in arbitrary code execution in the context of the updating process or user.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (checkpoint)	`CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
TrueConf	TrueConf Client	TrueConf Client versions 8.1.0 through 8.5.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://trueconf.com/blog/update/trueconf-8-5
https://research.checkpoint.com/2026/operation-truechaos-0-day-exploitation-against-southeast-asian-government-targets/ third-party-advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-3502 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۱/۱۰
آخرین به‌روزرسانی: ۱۴۰۵/۰۱/۱۴
وضعیت: PUBLISHED
صادرکننده (CNA): checkpoint
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۵/۰۱/۱۳
مهلت رفع: ۱۴۰۵/۰۱/۲۷
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۵٫۸۴٪

احتمال بهره‌برداری در ۳۰ روز

۹۳٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-494
Download of Code Without Integrity Check.