FICHE CVE
CVE-2024-25420
Publiée le 2024-03-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs XMPP Openfire antérieurs à la version 4.8.1 sont affectés par une faille dans la manière dont le système gère les identifiants d'administrateurs autorisés. Un attaquant disposant déjà d'un accès administratif de haut niveau peut exploiter cette vulnérabilité pour augmenter ses privilèges, lui octroyant ainsi un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système. Il s'agit d'une attaque à distance relativement facile à exécuter une fois la session authentifiée initiale établie.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in Ignite Realtime Openfire before 4.8.1 allows a remote attacker to escalate privileges via the admin.authorizedJIDs system property component.