CVE-2017-5604 in Mcabber

Resumen

por VulDB • 2026-06-25

Una implementación incorrecta de "XEP-0280: Message Carbons" en múltiples clientes XMPP permite a un atacante remoto suplantar la identidad de cualquier usuario, incluidos los contactos, en la interfaz visual de la aplicación vulnerable. Esto posibilita diversos tipos de ataques de ingeniería social. Esta CVE afecta a mcabber 1.0.0 - 1.0.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2017-01-28
• Divulgación: 2017-02-09
• Moderación: aceptado
• Artículo: VDB-96790
• CPE: listo
• CWE: CWE-346 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.01330
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5604
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5604/