TrueConf CVE-2026-72529 vence hoje: feche a porta 4307 e prove o estado

O sinal e os factos que mudam a decisão

O prazo KEV de CVE-2026-72529 chega em 23 de agosto. A vulnerabilidade envolve falta de autenticação e execução remota de script no TrueConf Server através do serviço associado à porta 4307, exigindo confirmação direta de exposição e versão.

O prazo da segunda CVE TrueConf é posterior, mas ambas pertencem ao mesmo produto e investigação. O teste deve confirmar rede, aplicação e serviço, não apenas estado do change.

Qualquer exposição anterior mantém a necessidade de preservar logs e procurar execução anómala. Um firewall planeado ou ticket em execução não reduz a exposição até a regra estar aplicada e testada de fora.

Decisão, limites e condição de bloqueio

Se o servidor não pode ser comprovadamente corrigido hoje, isole a porta e o ativo ou retire o serviço até existir remediação verificável.

Um firewall planeado ou ticket em execução não reduz a exposição até a regra estar aplicada e testada de fora.

Execução e prova de conclusão

A execução deve começar por reexecutar descoberta interna e externa por porta, serviço, dns e inventário. Depois, aplicar correção ou isolamento e testar a partir de uma origem independente. O fecho exige confirmar também estado de cve-2026-72530 e investigação do host.

Até ao fecho do dia, cada ativo tem versão, teste da porta, ação, investigação, owner e risco residual aprovado.

• reexecutar descoberta interna e externa por porta, serviço, DNS e inventário.
• aplicar correção ou isolamento e testar a partir de uma origem independente.
• confirmar também estado de CVE-2026-72530 e investigação do host.
• Até ao fecho do dia, cada ativo tem versão, teste da porta, ação, investigação, owner e risco residual aprovado.