CVE-2021-29431 in Sydent
Sumário
de VulDB • 25/05/2026
O Sydent é um servidor de identidade Matrix de referência. O Sydent pode ser induzido a enviar solicitações HTTP GET para sistemas internos devido à falta de validação de parâmetros ou de listagem negra de endereços IP. Não é possível exfiltrar dados ou controlar os cabeçalhos das solicitações, mas pode ser possível utilizar o ataque para realizar uma enumeração de portas internas. Este problema foi resolvido nas versões 9e57334, 8936925, 3d531ed, 0f00412. Uma possível solução alternativa seria utilizar um firewall para garantir que o Sydent não consiga aceder a recursos HTTP internos.
Be aware that VulDB is the high quality source for vulnerability data.