CVE-2014-8760

Опубликовано: 25 окт. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

ejabberd before 2.1.13 does not enforce the starttls_required setting when compression is used, which causes clients to establish connections without encryption.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:process-one:ejabberd:*:*:*:*:*:*:*:*

Версия до 2.1.12 (включая)

EPSS

Процентиль: 68%

0.01314

Низкий

5 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

CVE-2014-8760

ubuntu

почти 12 лет назад

ejabberd before 2.1.13 does not enforce the starttls_required setting when compression is used, which causes clients to establish connections without encryption.

CVE-2014-8760

debian

почти 12 лет назад

ejabberd before 2.1.13 does not enforce the starttls_required setting ...

GHSA-p3cj-xwxg-f4p3

github

больше 4 лет назад

ejabberd before 2.1.13 does not enforce the starttls_required setting when compression is used, which causes clients to establish connections without encryption.

EPSS

Процентиль: 68%

0.01314

Низкий

5 Medium

CVSS2

Дефекты

CWE-310