TrueConf 厂商相关 11 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
TrueConf 是企业级视频会议解决方案提供商,专注于开发安全可靠的通信软件。历史上,其产品曾曝出远程代码执行、跨站脚本请求伪造和权限绕过等漏洞。安全团队持续修复漏洞,但截至最新统计已记录 11 条 CVE。其安全特性包括端到端加密和双因素认证,但用户仍需及时更新以防范已知风险。
| CVE ID | タイトル | CVSS | 深刻度 | 公開日 |
|---|---|---|---|---|
| CVE-2017-20120 | TrueConf Server cross-site request forgery — ServerCWE-352 | 4.3 | Medium | 2022-06-29 |
| CVE-2017-20119 | TrueConf Server change-lang redirect — ServerCWE-601 | 3.5 | Low | 2022-06-29 |
| CVE-2017-20118 | TrueConf Server DOM cross site scripting — ServerCWE-80 | 3.5 | Low | 2022-06-29 |
| CVE-2017-20117 | TrueConf Server group DOM cross site scripting — ServerCWE-80 | 3.5 | Low | 2022-06-29 |
| CVE-2017-20116 | TrueConf Server Reflected cross site scripting — ServerCWE-80 | 3.5 | Low | 2022-06-29 |
| CVE-2017-20115 | TrueConf Server Reflected cross site scripting — ServerCWE-80 | 3.5 | Low | 2022-06-29 |
| CVE-2017-20114 | TrueConf Server Reflected cross site scripting — ServerCWE-80 | 3.5 | Low | 2022-06-29 |
| CVE-2017-20113 | TrueConf Server Stored cross site scripting — ServerCWE-80 | 3.5 | Low | 2022-06-29 |
本页汇总了 TrueConf 厂商截至目前公开的全部 11 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。