CVE-2026-72530

Adatlap

CVE: CVE-2026-72530
EUVD: EUVD-2026-62588
GHSA: GHSA-f8q9-f337-2p3r
Eszköztípus: IT
Publikálva: 2026. 08. 19. 18:56
Frissítve: 2026. 08. 21. 05:55
Súlyosság: Kritikus
Prioritás: Kiemelt
CWE: CWE-94

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,0	Kritikus	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H`
4.0	9,5	Kritikus	`CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H`

Eredeti leírás

A remote unauthorized attacker with network access via port 4307/TCP to the TrueConf server versions 5.3.X to 5.3.9, 5.4.X to 5.4.9, 5.5.X to 5.5.5, and earlier could use a specially crafted script to break out of the isolated environment and execute arbitrary code on the host system.

Érintett termékek

TrueConf Server TrueConf Verziók: * – < 5.3; 5.3 – < 5.3.9; 5.4 – < 5.4.9; 5.5 – < 5.5.5

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 1,69%
Kihasználtság: Aktív
Kihasználás óta: 2026. 08. 20.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 5.3, 5.3.9, 5.4.9, 5.5.5

Megoldás (CNA)

Update TrueConf server to versions 5.3.9, 5.4.9 or 5.5.5.

Kerülő megoldás (CNA)

Perform a full check with anti-virus software that has up-to-date anti-virus databases and software modules.

Conduct a scan for indicators of compromise. In the event of detecting indicators of compromise, change passwords for accounts that may have been compromised and contact Kaspersky ICS CERT at ics-cert@kaspersky.com for further instructions and assistance in investigating the incident.