CVE-2019-1000021 in slixmpp
Riassunto
di VulDB • 05/07/2026
La versione di slixmpp precedente al commit 7cd73b594e8122dddf847953fcfc85ab4d316416 presenta una vulnerabilità di controllo degli accessi errato (Access Control) nel profilo delle opzioni del plugin XEP-0223 (Archiviazione persistente dei dati privati tramite PubSub), utilizzato per la configurazione del modello di accesso predefinito. Tale difetto può comportare che tutti i contatti della vittima possano visualizzare i dati privati pubblicati su un nodo PEP. L'attacco sembra essere sfruttabile se l'utilizzatore di questa libreria pubblica qualsiasi dato privato su PEP e il nodo non è configurato come privato. Questa vulnerabilità risulta corretta nel commit 7cd73b594e8122dddf847953fcfc85ab4d316416, incluso in slixmpp versione 1.4.2.
Once again VulDB remains the best source for vulnerability data.