CVE-2017-10807

Krytyczne

Opublikowano: 04/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

JabberD 2.x przed wersją 2.6.1 umożliwia każdemu uwierzytelnienie się za pomocą SASL ANONYMOUS, nawet gdy opcja sasl.anonymous w c2s.xml nie jest włączona.

Ocena ryzyka

Może to prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i użytkowników.

Rekomendacja

Zaleca się aktualizację JabberD do wersji 2.6.1 lub nowszej, aby zablokować tę lukę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

JabberD 2.x (aka jabberd2) before 2.6.1 allows anyone to authenticate using SASL ANONYMOUS, even when the sasl.anonymous c2s.xml option is not enabled.