CVE-2014-9757 in Smack XMPP API

摘要

由 VulDB • 2026-06-03

Ignite Realtime Smack XMPP API，在 Atlassian Bamboo 5.9.9 之前版本以及 5.10.x 系列中 5.10.0 之前版本中使用，允许远程配置的 XMPP 服务器通过 XMPP 消息中的序列化数据执行任意 Java 代码。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2015-11-25
• 披露: 2016-02-08
• 管理: 已接受
• 条目: VDB-80820
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.02338
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Police, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9757
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9757/