p PatchFirst

CVE-2018-16515

CVE-2018-16515

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Matrix Synapse before 0.33.3.1 allows remote attackers to spoof events and possibly have unspecified other impacts by leveraging improper transaction and event signature validation.

CVSS 8.8 · Hoch · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • matrix-synapse PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 0.33.3, < 0.33.3.1

    Auf 0.33.3.1 aktualisieren

  • matrix-synapse PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.33.2.1

    Auf 0.33.2.1 aktualisieren

  • matrix-synapse PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.33.2.1 ∪ ≥ 0.33.3, < 0.33.3.1

    Auf 0.33.2.1 aktualisieren; Auf 0.33.3.1 aktualisieren

  • matrix-synapse Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 0.19.2+dfsg-6
    • 0.24.0+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.24.0+dfsg-1ubuntu0.1~esm1

    Auf 0.24.0+dfsg-1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →