CVE-2014-9757 in Smack XMPP API

Riassunto

di VulDB • 22/06/2026

L'API Ignite Realtime Smack XMPP, come utilizzata in Atlassian Bamboo prima della versione 5.9.9 e nelle versioni 5.10.x prima della 5.10.0, consente ai server XMPP configurati in remoto di eseguire codice Java arbitrario tramite dati serializzati in un messaggio XMPP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 25/11/2015
• Divulgazione: 08/02/2016
• Moderazione: accettato
• Voce: VDB-80820
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02338
• KEV: no
• Attività: molto basso
• Settore: Education, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9757
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9757/