CVE-2012-4670 in Tigase XMPP Server

الملخص

بحسب VulDB • 30/06/2026

لا يقوم خادم Tigase XMPP قبل الإصدار 5.1.0 بالتحقق من أن الطلب قد تم تقديمه استجابةً لآلية Dialback الخاصة بخادم XMPP، مما يسمح للخوادم البعيدة التي تعمل ببروتوكول XMPP بالتزييف (Spoofing) للنطاقات عبر (1) استجابة التحقق أو (2) استجابة التفويض.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 25/08/2012
• إفشاء: 25/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61803
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01308
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4670
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4670/