Уязвимость функции FaviconServlet.java XMPP-сервера Openfire, позволяющая нарушителю отправлять произвольные HTTP запросы GET

Уязвимость функции FaviconServlet.java XMPP-сервера Openfire связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправлять произвольные HTTP запросы GET

CVE: CVE-2019-18394
CVSS v2.0: 10