CVE-2021-21332
Açıklama
Synapse, python ile yazılmış bir Matrix referans ev sunucusudur (pypi paketi matrix-synapse). Matrix, açık federatif Anlık Mesajlaşma ve VoIP için bir ekosistemdir. Synapse'in 1.27.0 sürümünden önceki versiyonlarında, Synapse aracılığıyla sunulan şifre sıfırlama uç noktası siteler arası betik çalıştırma (XSS) saldırılarına karşı savunmasızdı. Etki, Synapse'in dağıtıldığı alan adının yapılandırmasına bağlıdır ancak çerezlere ve diğer tarayıcı verilerine erişime, CSRF zafiyetlerine ve aynı alan adı veya üst alan adlarında sunulan diğer kaynaklara erişime izin verebilir. Bu sorun 1.27.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- matrix synapse1.27.0 ya da sonraki bir sürüm
- matrix-synapse1.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix synapse | v < 1.27.0 | 1.27.0 |
| fedoraproject fedora | 34 | — |
| matrix-synapsePyPI | v < 1.27.0 | 1.27.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.