CVE:CVE-2017-20120
CNNVD:CNNVD-202206-2797
TrueConf Server是俄罗斯TrueConf公司的一种自托管和安全的视频协作平台。
TrueConf Server 4.3.7 版本存在安全漏洞，远程攻击者利用该漏洞可执行跨站点请求伪造攻击。
solution:Upgrade trueconf server to a higher version than 4.3.7.12219,4.3.7.12255,and avoid the version 4.3.7.12219,4.3.7.12255