CVE:CVE-2022-46764
CNNVD:CNNVD-202212-3943
TrueConf Server是俄罗斯TrueConf公司的一种自托管和安全的视频协作平台。
TrueConf Server 5.2.0.10225版本存在安全漏洞，该漏洞源于其web API允许未经身份验证的远程攻击者通过SQL注入执行任意SQL命令导致远程代码执行。
solution:Upgrade trueconf server to a higher version than 5.2.6,and avoid the version (,5.2.6)