p PatchFirst

CVE-2018-16515

CVE-2018-16515

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Matrix Synapse before 0.33.3.1 allows remote attackers to spoof events and possibly have unspecified other impacts by leveraging improper transaction and event signature validation.

CVSS 8.8 · Alta · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • matrix-synapse PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.33.3, < 0.33.3.1

    Actualiza a 0.33.3.1

  • matrix-synapse PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.33.2.1

    Actualiza a 0.33.2.1

  • matrix-synapse PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.33.2.1 ∪ ≥ 0.33.3, < 0.33.3.1

    Actualiza a 0.33.2.1; Actualiza a 0.33.3.1

  • matrix-synapse Ubuntu:Pro:18.04:LTS

    Versiones
    • 0.19.2+dfsg-6
    • 0.24.0+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.24.0+dfsg-1ubuntu0.1~esm1

    Actualiza a 0.24.0+dfsg-1ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →