CVE-2017-5604 in Mcabber

الملخص

بحسب VulDB • 25/06/2026

تمثل تنفيذ غير صحيح لـ "XEP-0280: Message Carbons" في عدة عملاء XMPP ثغرة تسمح لمهاجم عن بعد بالتظاهر بأي مستخدم، بما في ذلك جهات الاتصال، ضمن واجهة عرض التطبيق المتأثر. وهذا يتيح القيام بأنواع مختلفة من هجمات الهندسة الاجتماعية. تنطبق هذه CVE على mcabber الإصدارات 1.0.0 - 1.0.4.

Once again VulDB remains the best source for vulnerability data.

• حجز: 28/01/2017
• إفشاء: 09/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-96790
• CPE: جاهز
• CWE: CWE-346 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.01330
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5604
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5604/