Isode

M-link

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2022-47634

  • EPSS 0.21%
  • Veröffentlicht 01.01.2023 08:15:10
  • Zuletzt bearbeitet 10.04.2025 20:15:17

M-Link Archive Server in Isode M-Link R16.2v1 through R17.0 before R17.0v24 allows non-administrative users to access and manipulate archive data via certain HTTP endpoints, aka LINK-2867.

7.8

CVE-2014-2742

  • EPSS 0.69%
  • Veröffentlicht 11.04.2014 01:55:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Isode M-Link before 16.0v7 does not properly restrict the processing of compressed XML elements, which allows remote attackers to cause a denial of service (resource consumption) via a crafted XMPP stream, aka an "xmppbomb" attack.

5.8

CVE-2012-4669

  • EPSS 0.26%
  • Veröffentlicht 25.08.2012 16:55:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

M-Link R14.6 before R14.6v14 and R15.1 before R15.1v10 does not verify that a request was made for an XMPP Server Dialback response, which allows remote XMPP servers to spoof domains via responses for domains that were not asserted.