CVE-2019-11340

Orta

Açıklama

Matrix Sydent 1.0.2 öncesi sürümlerdeki util/emailutils.py, allowed_local_3pids seçeneği etkinleştirildiğinde, e-posta alan adına dayalı kayıt kısıtlamalarını hatalı yönetmektedir. Bu durum, Python'daki potansiyel olarak istenmeyen bir davranıştan kaynaklanmaktadır; [email protected]@good.example.com üzerindeki bir email.utils.parseaddr çağrısı, [email protected] alt dizgisini döndürmektedir.

ÖnemOrta

CVSS5.9

İstismar olasılığı—

ÜrünMatrix Sydent

Yayın19 Nis 2019

İlk görülme19 Nis 2019

Nasıl düzeltilir

Güncelleyin

matrix sydent1.0.2 ya da sonraki bir sürüm
matrix-sydent1.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
matrix sydent	v < 1.0.2	1.0.2
matrix-sydentPyPI	v < 1.0.2	1.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.