Security Lab

Обход ограничений безопасности в Matrix Synapse

Дата публикации:07.08.2018
Всего просмотров:2774
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 7.3 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:U/RL:O/RC:C]
CVE ID: CVE-2018-12291
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Synapse
Уязвимые версии: Synapse версии 0.31.0, 0.30.0, 0.29.1, 0.29.0, 0.28.1, 0.28.0, 0.27.4, 0.27.3, 0.27.2, 0.27.1, 0.27.0, 0.26.1, 0.26.0, 0.25.1, 0.25.0, 0.24.1, 0.24.0, 0.23.1, 0.23.0, 0.22.1, 0.22.0, 0.21.1, 0.21.0, 0.20.0, 0.19.3, 0.19.2, 0.19.1, 0.19.0, 0.18.7, 0.18.6, 0.18.5, 0.18.4, 0.18.3, 0.18.2, 0.18.1, 0.18.0, 0.17.3, 0.17.2, 0.17.1, 0.17.0, 0.16.1, 0.16.0, 0.14.0, 0.13.3, 0.13.2, 0.13.1, 0.13.0, 0.12.0, 0.11.1
Описание:

Обход ограничений безопасности в Matrix Synapse

URL производителя: https://matrix.org/blog/home/
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2018080711