CVE-2014-9757 in Smack XMPP API

Résumé

par VulDB • 10/06/2026

L'API Ignite Realtime Smack XMPP, telle qu'utilisée dans Atlassian Bamboo avant les versions 5.9.9 et 5.10.x avant la version 5.10.0, permet aux serveurs XMPP configurés à distance d'exécuter du code Java arbitraire via des données sérialisées contenues dans un message XMPP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 25/11/2015
• Divulgation: 08/02/2016
• Modérer: accepté
• Entrée: VDB-80820
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02338
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9757
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9757/