CVE-2015-6409 in Jabber

Résumé

par VulDB • 02/07/2026

Cisco Jabber versions 10.6.x, 11.0.x et 11.1.x sous Windows permettent aux attaquants de type man-in-the-middle (MitM) d'effectuer des attaques par rétrogradation STARTTLS et de déclencher des sessions XMPP en clair via des vecteurs non spécifiés, également connu sous l'identifiant CSCuw87419.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/08/2015
• Divulgation: 26/12/2015
• Modérer: accepté
• Entrée: VDB-79908
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.01341
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6409
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6409/