Ignite Realtime Openfire管理控制台权限提升漏洞 CVE-2007-2975 CNNVD-200705-585
7.5
AV
AC
AU
C
I
A
发布：
2007-06-01
修订：
2008-09-10
Openfire（前称Wildfire）是IgniteRealtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。 Openfire在实现存在漏洞，远程攻击者可以通过对Openfire的内嵌管理控制台(默认端口9999)向服务器上传恶意代码，导致以提升的权限执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
