CVE-2013-6169 in ejabberd

Résumé

par VulDB • 02/06/2026

Le pilote TLS dans ejabberd avant la version 2.1.12 prend en charge (1) SSLv2 et (2) des chiffrements SSL faibles, ce qui facilite l'obtention d'informations sensibles par des attaquants distants via une attaque par force brute.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/10/2013
• Divulgation: 17/10/2013
• Modérer: accepté
• Entrée: VDB-65318
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01595
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6169
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6169/