Fiche CVE · CVE-2026-3502
CVE-2026-3502 : Téléchargement de code sans contrôle d’intégrité dans TrueConf Client
TrueConf Client contient une vulnérabilité de téléchargement de code sans vérification d'intégrité. Un attaquant capable d'influencer le chemin de distribution des mises à jour peut substituer une charge utile de mise à jour falsifiée. Si cette charge utile est exécutée ou installée par le programme de mise à jour, cela pourrait entraîner une exécution de code arbitraire dans le contexte du processus de mise à jour ou de l'utilisateur.
- Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 2 avril 2026.
- Utilisation par des rançongiciels : non établie à ce jour.
- Échéance de correction fixée aux administrations fédérales américaines : 16 avril 2026.
Description de la CISA, traduite par IA.
Que faire
- Vérifiez si votre parc contient TrueConf Client, y compris les équipements exposés sur Internet.
- Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
- Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.