BDU:2025-10114
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5) Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NУязвимость программного обеспечения TrueConf Server, связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю выполнять некоторые запросы к интерфейсу программирования приложений (API)
Описание
Уязвимость программного обеспечения TrueConf Server связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, выполнять некоторые запросы к интерфейсу программирования приложений (API)
Способ устранения
Обновление программного обеспечения до версии 5.5.1 или выше Обновление программного обеспечения до версии 5.4.6 или выше Обновление программного обеспечения до версии 5.3.7 или выше Обновление программного обеспечения до версии 5.5.1.10180 или выше
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| ООО «Труконф» | TrueConf Server | до 5.3.7 | Windows |
| ООО «Труконф» | TrueConf Server | до 5.4.6 | Windows |
| ООО «Труконф» | TrueConf Server | до 5.5.1 | Windows |
| ООО «Труконф» | TrueConf Server | до 5.5.1.10180 | Windows |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.