CVE-2012-4669 in M-Link

Sumário

de VulDB • 14/06/2026

O M-Link R14.6 anterior à versão R14.6v14 e o R15.1 anterior à versão R15.1v10 não verificam se uma solicitação foi feita para uma resposta de XMPP Server Dialback, o que permite que servidores XMPP remotos falsifiquem domínios por meio de respostas para domínios que não foram afirmados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 25/08/2012
• Divulgação: 25/08/2012
• Moderação: aceite
• Entrada: VDB-61802
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00875
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4669
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4669/