CVE-2021-21333
Açıklama
Synapse, python ile yazılmış bir Matrix referans homeserver'ıdır (pypi paketi matrix-synapse). Matrix, açık federatif Anlık Mesajlaşma ve VoIP için bir ekosistemdir. Synapse'in 1.27.0 versiyonundan önceki sürümlerinde, kaçırılan mesajlar veya süresi dolan hesaplar için gönderilen bildirim e-postaları HTML injection saldırılarına açıktır. Kaçırılan mesajların bildirimi durumunda bu, bir saldırganın e-postaya sahte içerik yerleştirmesine izin verebilir. Hesap sona erme özelliği varsayılan olarak etkin değildir ve HTML injection bir saldırgan tarafından kontrol edilemez. Bu sorun 1.27.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- matrix synapse1.27.0 ya da sonraki bir sürüm
- matrix-synapse1.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix synapse | v < 1.27.0 | 1.27.0 |
| fedoraproject fedora | 34 | — |
| matrix-synapsePyPI | v < 1.27.0 | 1.27.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.