CVE-2022-39254
Yüksek
Açıklama
matrix-nio, sans I/O prensiplerine göre tasarlanmış bir Python Matrix istemci kütüphanesidir. Versiyon 0.20 öncesinde, bir kullanıcı cihazlarından oda anahtarı talep ettiğinde, yazılım bu talebi doğru şekilde hatırlar. Ancak iletilen bir oda anahtarını aldıklarında, oda anahtarının kimden geldiğini kontrol etmeden kabul ederler. Bu durum, homeserver'ların şüpheli geçerliliğe sahip oda anahtarları eklemesine izin vererek potansiyel olarak bir kimliğe bürünme saldırısı düzenlenmesine yol açabilir. Versiyon 0.20 bu sorunu düzeltmektedir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünMatrix-nio
Yayın29 Eyl 2022
İlk görülme29 Eyl 2022
Zayıflık türüCWE-322CWE-322CWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- matrix-nio_project matrix-nio0.20 ya da sonraki bir sürüm
- matrix-nio0.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix-nio_project matrix-nio | v < 0.20 | 0.20 |
| matrix-nioPyPI | v < 0.20 | 0.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.