CVE-2012-3525 in jabberd2情報

要約

〜によって VulDB • 2026年05月30日

jabberd2 2.2.16 およびそれ以前のバージョンの s2s/out.c では、リクエストが XMPP Server Dialback のレスポンスに対して行われたかどうかを確認しないため、リモートの XMPP サーバーが (1) Verify Response または (2) Authorization Response を介してドメインを偽装できる。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2012年06月14日

公開

2012年08月25日

モデレーション

承諾済み

エントリ

VDB-61801

CPE

準備完了

CWE

CWE-20 (確認済み)

CVSS

5.8 (NVD)

EPSS

0.01730

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2012-3525
NVD	https://nvd.nist.gov/vuln/detail/CVE-2012-3525
CVE Details	https://www.cvedetails.com/cve/CVE-2012-3525/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!