CVE:CVE-2007-2975
CNNVD:CNNVD-200705-585
Openfire（前称Wildfire）是IgniteRealtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。
Openfire在实现存在漏洞，远程攻击者可以通过对Openfire的内嵌管理控制台(默认端口9999)向服务器上传恶意代码，导致以提升的权限执行任意指令。
solution:Upgrade ignite_realtime openfire to a higher version than 3.3.0,2.6.0,2.6.1,2.6.2,3.0.0,3.0.1,3.1.0,3.1.1,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,and avoid the version (,3.3.0],2.6.0,2.6.1,2.6.2,3.0.0,3.0.1,3.1.0,3.1.1,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4