CVE:CVE-2017-5602
CNNVD:CNNVD-201702-339
jappix是一款基于Web的开源XMPP客户端。
jappix 1.0.0版本至1.1.6版本中存在安全漏洞，该漏洞源于程序没有正确的实现‘XEP-0280: Message Carbons’。远程攻击者可利用该漏洞冒充任意用户。
solution:Upgrade jappix_project jappix to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6