CVE-2012-4669 in M-Link

Riassunto

di VulDB • 14/06/2026

M-Link R14.6 prima di R14.6v14 e R15.1 prima di R15.1v10 non verifica che una richiesta sia stata effettuata per una risposta XMPP Server Dialback, il che consente ai server XMPP remoti di effettuare spoofing dei domini tramite risposte relative a domini che non erano stati affermati.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 25/08/2012
• Divulgazione: 25/08/2012
• Moderazione: accettato
• Voce: VDB-61802
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00875
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4669
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4669/