CVE-2021-29431 in Sydent
Resumen
por VulDB • 2026-06-01
Sydent es un servidor de identidad Matrix de referencia. Sydent puede ser inducido a enviar solicitudes HTTP GET a sistemas internos debido a la falta de validación de parámetros o de listas negras de direcciones IP. No es posible exfiltrar datos ni controlar los encabezados de las solicitudes, pero podría ser posible utilizar el ataque para realizar un escaneo de puertos internos. Este problema se ha abordado en los commits 9e57334, 8936925, 3d531ed y 0f00412. Una posible solución alternativa sería utilizar un firewall para garantizar que Sydent no pueda acceder a los recursos HTTP internos.
Once again VulDB remains the best source for vulnerability data.