CVE-2021-29432
CVE-2021-29432 · Malicious users could control the content of invitation emails
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Sydent is a reference matrix identity server. A malicious user could abuse Sydent to send out arbitrary emails from the Sydent email address. This could be used to construct plausible phishing emails, for example. This issue has been fixed in 4469d1d.
CVSS 5.3 · Moyenne · EPSS 0,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
sydent
- Versions du logiciel
- < 2.3.0: Concernée
Aucun correctif publié
matrix-sydent PyPI
- Versions du logiciel
- 2.0.0
- 2.0.1
- 2.1.0
- 2.2.0
- Plages de versions concernées
- ECOSYSTEM: < 2.3.0
Mettez à jour vers 2.3.0
matrix-sydent PyPI
- Versions du logiciel
- 2.0.0
- 2.0.1
- 2.1.0
- 2.2.0
- Plages de versions concernées
- GIT: < 4469d1d42b2b1612b70638224c07e19623039c42
- ECOSYSTEM: < 2.3.0
Mettez à jour vers 2.3.0
Sources originales
- https://pypi.org/project/matrix-sydent/
- https://github.com/matrix-org/sydent/releases/tag/v2.3.0
- https://github.com/matrix-org/sydent/security/advisories/GHSA-mh74-4m5g-fcjx
- https://github.com/matrix-org/sydent/commit/4469d1d42b2b1612b70638224c07e19623039c42
- https://nvd.nist.gov/vuln/detail/CVE-2021-29432