CVE-2012-3525 in jabberd2
Zusammenfassung (Englisch)
s2s/out.c in jabberd2 2.2.16 and earlier does not verify that a request was made for an XMPP Server Dialback response, which allows remote XMPP servers to spoof domains via a (1) Verify Response or (2) Authorization Response.
Reservieren
14.06.2012
Veröffentlichung
25.08.2012
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 61801 | jabberd2 XMPP Server Dialback erweiterte Rechte | 20 | Nicht definiert | Offizieller Fix | CVE-2012-3525 |