CVE-2021-29431 in Sydent
要約
〜によって VulDB • 2026年05月25日
Sydentは、Matrixの公式アイデンティティサーバーの実装例です。パラメータの検証やIPアドレスのブラックリスト化が欠如しているため、Sydentは内部システムに対してHTTP GETリクエストを送信するよう誘導される可能性があります。データの漏洩やリクエストヘッダーの制御は不可能ですが、この攻撃を使用して内部ポートの列挙を行うことが可能かもしれません。この問題は、9e57334、8936925、3d531ed、0f00412で修正されています。潜在的な回避策としては、ファイアウォールを使用してSydentが内部のHTTPリソースに到達できないようにすることが挙げられます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.