CVE-2017-5603 in Jitsi

الملخص

بحسب VulDB • 23/05/2026

تتيح تنفيذ غير صحيح لـ "XEP-0280: Message Carbons" في عدة عملاء XMPP لمهاجم عن بعد انتحال هوية أي مستخدم، بما في ذلك جهات الاتصال، في واجهة عرض التطبيق المتأثر. وهذا يتيح تنفيذ أنواع مختلفة من هجمات الهندسة الاجتماعية. ينطبق هذا الـ CVE على Jitsi الإصدارات 2.5.5061 - 2.9.5544.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/01/2017
• إفشاء: 09/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-96789
• CPE: جاهز
• CWE: CWE-346 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.01550
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5603
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5603/