CVE-2021-21332mediumCWE-79

CVE-2021-21332: falha de média gravidade em matrix-org synapse

Cross-site scripting (XSS) vulnerability in the password reset endpoint

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar synapse+ Monitorar matrix-synapse

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 1.2%
Em resumo

O recurso de redefinição de senha no Synapse (um servidor de mensagens Matrix) tinha uma falha que permitia que invasores injetassem scripts maliciosos em páginas web. Um invasor poderia enganar usuários para visitar um link fraudulento e potencialmente roubar cookies ou realizar ações não autorizadas.

Detalhe técnico

Vulnerabilidade de Cross-site scripting (XSS) no endpoint de redefinição de senha permitia que invasores não autenticados injetassem código JavaScript arbitrário. A falha poderia ser explorada através de URLs fraudulentas para a página de reset de senha, levando potencialmente a roubo de sessão, captura de credenciais, ataques CSRF e acesso a recursos nos mesmos domínios ou domínios pai.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an ecosystem for open federated Instant Messaging and VoIP. In Synapse before version 1.27.0, the password reset endpoint served via Synapse was vulnerable to cross-site scripting (XSS) attacks. The impact depends on the configuration of the domain that Synapse is deployed on, but may allow access to cookies and other browser data, CSRF vulnerabilities, and access to other resources served on the same domain or parent domains. This is fixed in version 1.27.0.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N
Produtos afetados
matrix-org · synapse
CVEs relacionadas — matrix-org synapse

No mesmo produto, das mais perigosas para as menos.

CVE-2020-26257MEDIUMDenial of service attack via incorrect parameters to federation APIsEPSS 2.4%CVE-2021-21274MEDIUMDenial of service attack via .well-known lookupsEPSS 2.2%CVE-2021-21273LOWOpen redirects on some federation and push requestsEPSS 1.8%CVE-2022-31052MEDIUMURL previews can crash Synapse media repositories or Synapse monolithsEPSS 1.7%CVE-2021-29471LOWDenial of service in Matrix SynapseEPSS 1.6%CVE-2021-21393MEDIUMDenial of service (via resource exhaustion) due to improper input validation on groups/communities endpointsEPSS 1.6%