Descripción
TrueConf Client contiene una vulnerabilidad de descarga de código sin verificación de integridad. Un atacante capaz de influir en la ruta de entrega de actualizaciones puede sustituir el contenido de una actualización por uno alterado. Si el actualizador ejecuta o instala dicho contenido, esto podría derivar en la ejecución de código arbitrario en el contexto del proceso de actualización o del usuario.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de trueconf.com trueconf.com/blog/update/trueconf-8-5
- Aviso de trueconf.com trueconf.com/downloads/windows.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-3502
Ver el texto original en inglés (CISA)
TrueConf Client Download of Code Without Integrity Check Vulnerability
TrueConf Client contains a download of code without integrity check vulnerability. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payload is executed or installed by the updater, this may result in arbitrary code execution in the context of the updating process or user.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://trueconf.com/blog/update/trueconf-8-5 ; https://trueconf.com/downloads/windows.html ; https://nvd.nist.gov/vuln/detail/CVE-2026-3502
Otras vulnerabilidades de TrueConf en el catálogo
- CVE-2026-72530 Vulnerabilidad de inyección de código en TrueConf Server Alta 20-08-2026
- CVE-2026-72529 Vulnerabilidad de falta de autenticación en una función crítica en TrueConf Server Alta 20-08-2026