FICHE CVE
CVE-2014-3451
Publiée le 2017-08-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs XMPP OpenFire antérieurs à la version 3.10 sont vulnérables à l'usurpation d'identité car ils ne valident pas correctement les certificats auto-signés. Un attaquant distant non authentifié peut exploiter cette faille via le réseau pour se faire passer pour une entité approuvée, pouvant ainsi induire en erreur le serveur ou ses utilisateurs. Comme cette attaque ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, elle est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenFire XMPP Server before 3.10 accepts self-signed certificates, which allows remote attackers to perform unspecified spoofing attacks.