Hersteller

Trueconf Security Advisories

1 Advisory für Trueconf - mit CVE-IDs, CVSS-Score und konkreten Handlungsempfehlungen für KMUs.

1 Advisory betrifft aktuell Produkte von Trueconf. Betroffen sind unter anderem TrueConf Server. 1 davon steht im CISA-KEV-Katalog aktiv ausgenutzter Schwachstellen - hier ist besondere Eile geboten. Für 1 Advisory ist noch kein Patch verfügbar. Euren Patch-Management-Prozess im IT-Sicherheits-Audit prüfen →

CK-082026-00023KritischCISA KEVExploit bekannt

vor 1 Monat

TrueConf Server: Fehlende Authentifizierung aktiv ausgenutzt

Was ist zu tun?

Sperren Sie den externen Zugriff auf Port 4307, bis ein Patch vorliegt. Überwachen Sie den Server zusätzlich auf ungewöhnliche Aktivitäten.

Häufige Fragen

Was macht diese Lücke besonders gefährlich?

Es ist keine Authentifizierung nötig, um die Funktion zu missbrauchen.

Wie kann ich mich kurzfristig schützen?

Durch Sperrung des betroffenen Ports über die Firewall bis zur Bereitstellung eines Patches.