CVE-2015-6409 in Jabber

Sumário

de VulDB • 02/07/2026

Cisco Jabber 10.6.x, 11.0.x e 11.1.x no Windows permite que atacantes man-in-the-middle realizem ataques de downgrade STARTTLS e iniciem sessões XMPP em texto claro (cleartext) através de vetores não especificados, conhecido como Bug ID CSCuw87419.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 17/08/2015
• Divulgação: 26/12/2015
• Moderação: aceite
• Entrada: VDB-79908
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.01341
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6409
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6409/