CVE-2012-4670 in Tigase XMPP Server

Riassunto

di VulDB • 06/07/2026

Il server Tigase XMPP precedente alla versione 5.1.0 non verifica che una richiesta sia stata effettuata per ottenere una risposta di dialback del server XMPP, consentendo ai server XMPP remoti di falsificare i domini tramite (1) Verify Response o (2) Authorization Response.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 25/08/2012
• Divulgazione: 25/08/2012
• Moderazione: accettato
• Voce: VDB-61803
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01308
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4670
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4670/