CVE-2018-12423
CVE-2018-12423
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Synapse before 0.31.2, unauthorised users can hijack rooms when there is no m.room.power_levels event in force.
CVSS 7.5 · Hoch · EPSS 1,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
matrix-synapse PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.31.2
Auf 0.31.2 aktualisieren
matrix-synapse Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 0.19.2+dfsg-6
- 0.24.0+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.24.0+dfsg-1ubuntu0.1~esm1
Auf 0.24.0+dfsg-1ubuntu0.1~esm1 aktualisieren