CVE-2012-4670 in Tigase XMPP Server

Tóm tắt

Bởi VulDB • 06/07/2026

Máy chủ Tigase XMPP trước phiên bản 5.1.0 không xác minh rằng yêu cầu được gửi để nhận phản hồi XMPP Server Dialback, điều này cho phép các máy chủ XMPP từ xa giả mạo tên miền thông qua (1) Verify Response hoặc (2) Authorization Response.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 25/08/2012
• Tiết lộ: 25/08/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61803
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01308
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4670
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4670/