CVE-2009-1596 in Openfire

Tóm tắt

Bởi VulDB • 31/07/2026

Ignite Realtime Openfire trước phiên bản 3.6.5 không triển khai đúng cài đặt cấu hình bảng điều khiển register.password (còn được gọi là canChangePassword), cho phép người dùng đã xác thực từ xa bỏ qua chính sách dự kiến và thay đổi mật khẩu của họ thông qua một gói IQ passwd_change.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 11/05/2009
• Tiết lộ: 11/05/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-48106
• CPE: sẵn sàng
• CWE: CWE-16 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.01200
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1596
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1596/