CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2018-10847

prosody before versions 0.10.2, 0.9.14 is vulnerable to an Authentication Bypass. Prosody did not verify that the virtual host associated with a user session remained the same across stream restarts. A user may authenticate to XMPP host A and migrate their authenticated session to XMPP host B of the same Prosody instance.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.013

EPSS Ranking 78.5%

CVSS Severity

CVSS v3 Score 4.2

CVSS v2 Score 6.5

References

Products affected by CVE-2018-10847

Prosody » Prosody » Version: N/A

cpe:2.3:a:prosody:prosody:-
Prosody » Prosody » Version: 0.1.0

cpe:2.3:a:prosody:prosody:0.1.0
Prosody » Prosody » Version: 0.10.0

cpe:2.3:a:prosody:prosody:0.10.0
Prosody » Prosody » Version: 0.10.1

cpe:2.3:a:prosody:prosody:0.10.1
Prosody » Prosody » Version: 0.2.0

cpe:2.3:a:prosody:prosody:0.2.0
Prosody » Prosody » Version: 0.3.0

cpe:2.3:a:prosody:prosody:0.3.0
Prosody » Prosody » Version: 0.4.0

cpe:2.3:a:prosody:prosody:0.4.0
Prosody » Prosody » Version: 0.4.1

cpe:2.3:a:prosody:prosody:0.4.1
Prosody » Prosody » Version: 0.4.2

cpe:2.3:a:prosody:prosody:0.4.2
Prosody » Prosody » Version: 0.5.0

cpe:2.3:a:prosody:prosody:0.5.0
Prosody » Prosody » Version: 0.5.1

cpe:2.3:a:prosody:prosody:0.5.1
Prosody » Prosody » Version: 0.5.2

cpe:2.3:a:prosody:prosody:0.5.2
Prosody » Prosody » Version: 0.6.0

cpe:2.3:a:prosody:prosody:0.6.0
Prosody » Prosody » Version: 0.6.1

cpe:2.3:a:prosody:prosody:0.6.1
Prosody » Prosody » Version: 0.6.2

cpe:2.3:a:prosody:prosody:0.6.2
Prosody » Prosody » Version: 0.7.0

cpe:2.3:a:prosody:prosody:0.7.0
Prosody » Prosody » Version: 0.8.0

cpe:2.3:a:prosody:prosody:0.8.0
Prosody » Prosody » Version: 0.8.1

cpe:2.3:a:prosody:prosody:0.8.1
Prosody » Prosody » Version: 0.8.2

cpe:2.3:a:prosody:prosody:0.8.2
Prosody » Prosody » Version: 0.9.0

cpe:2.3:a:prosody:prosody:0.9.0
Prosody » Prosody » Version: 0.9.1

cpe:2.3:a:prosody:prosody:0.9.1
Prosody » Prosody » Version: 0.9.10

cpe:2.3:a:prosody:prosody:0.9.10
Prosody » Prosody » Version: 0.9.11

cpe:2.3:a:prosody:prosody:0.9.11
Prosody » Prosody » Version: 0.9.12

cpe:2.3:a:prosody:prosody:0.9.12
Prosody » Prosody » Version: 0.9.13

cpe:2.3:a:prosody:prosody:0.9.13
Prosody » Prosody » Version: 0.9.2

cpe:2.3:a:prosody:prosody:0.9.2
Prosody » Prosody » Version: 0.9.3

cpe:2.3:a:prosody:prosody:0.9.3
Prosody » Prosody » Version: 0.9.4

cpe:2.3:a:prosody:prosody:0.9.4
Prosody » Prosody » Version: 0.9.5

cpe:2.3:a:prosody:prosody:0.9.5
Prosody » Prosody » Version: 0.9.6

cpe:2.3:a:prosody:prosody:0.9.6
Prosody » Prosody » Version: 0.9.7

cpe:2.3:a:prosody:prosody:0.9.7
Prosody » Prosody » Version: 0.9.8

cpe:2.3:a:prosody:prosody:0.9.8
Prosody » Prosody » Version: 0.9.9

cpe:2.3:a:prosody:prosody:0.9.9

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2018-10847

Products

Pricing

Contact Us