p PatchFirst

CVE-2021-29432

CVE-2021-29432 · Malicious users could control the content of invitation emails

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Sydent is a reference matrix identity server. A malicious user could abuse Sydent to send out arbitrary emails from the Sydent email address. This could be used to construct plausible phishing emails, for example. This issue has been fixed in 4469d1d.

CVSS 5.3 · Mittel · EPSS 0,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • sydent

    Softwareversionen
    • < 2.3.0: Betroffen

    Keine Korrektur veröffentlicht

  • matrix-sydent PyPI

    Softwareversionen
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.2.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.0

    Auf 2.3.0 aktualisieren

  • matrix-sydent PyPI

    Softwareversionen
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.2.0
    Betroffene Versionsbereiche
    • GIT: < 4469d1d42b2b1612b70638224c07e19623039c42
    • ECOSYSTEM: < 2.3.0

    Auf 2.3.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →