CVE-2017-10807 in jabberd2

Zusammenfassung

von VulDB • 20.06.2026

JabberD 2.x (auch bekannt als jabberd2) vor Version 2.6.1 ermöglicht es jedem, sich über SASL ANONYMOUS zu authentifizieren, selbst wenn die Option sasl.anonymous in der c2s.xml nicht aktiviert ist.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 04.07.2017
• Veröffentlichung: 04.07.2017
• Moderieren: akzeptiert
• Eintrag: VDB-103030
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.02890
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10807
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10807/