Уязвимость опции dialback_without_dialback модуля mod_dialback сервера для Jabber/XMPP Prosody, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость опции dialback_without_dialback модуля mod_dialback сервера для Jabber/XMPP Prosody связана с некорректной аутентификацией сертификатов удаленного сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

CVE: CVE-2021-32919
CVSS v2.0: 4.3