CVE:CVE-2015-6973
CNNVD:CNNVD-201509-199
Ignite Realtime Openfire（前称Wildfire）是IgniteRealtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。
Ignite Realtime Openfire 3.10.2版本中存在多个跨站请求伪造漏洞。远程攻击者可通过向user-password.jsp脚本发送特制的请求利用该漏洞更改密码；通过向user-create.jsp脚本发送特制的请求利用该漏洞添加用户；通过向server-props.jsp脚本发送特制的请求利用该漏洞禁用服务器上的SSL；通过向plugins/clientcontrol/permitted-clients.jsp脚本发送特制的请求利用该漏洞添加客户端。
solution:Upgrade igniterealtime openfire to a higher version than 3.10.2,and avoid the version 3.10.2