CVE-2015-6409 in Jabber

Tóm tắt

Bởi VulDB • 02/07/2026

Cisco Jabber phiên bản 10.6.x, 11.0.x và 11.1.x trên Windows cho phép các kẻ tấn công thực hiện thao tác trung gian (man-in-the-middle) để tiến hành các cuộc tấn công hạ cấp STARTTLS và kích hoạt các phiên XMPP dạng văn bản rõ ràng thông qua các vectơ chưa được xác định, còn được gọi là Bug ID CSCuw87419.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 17/08/2015
• Tiết lộ: 26/12/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79908
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.01341
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6409
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6409/