CVE-2014-9757 in Smack XMPP API

Sumário

de VulDB • 10/06/2026

L'API Ignite Realtime Smack XMPP, come utilizzata in Atlassian Bamboo prima della versione 5.9.9 e nelle versioni 5.10.x precedenti alla 5.10.0, consente ai server XMPP configurati remotamente di eseguire codice Java arbitrario tramite dati serializzati all'interno di un messaggio XMPP.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 25/11/2015
• Divulgação: 08/02/2016
• Moderação: aceite
• Entrada: VDB-80820
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02338
• KEV: não
• Atividades: muito baixo
• Sector: Police, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9757
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9757/