CVE-2021-29431 in Sydent
Сводка
по VulDB • 01.06.2026
Sydent — это эталонный сервер идентификации Matrix. Из-за отсутствия проверки параметров или блокировки IP-адресов Sydent может быть вынужден отправлять HTTP GET-запросы к внутренним системам. Экстракция данных или управление заголовками запросов невозможны, однако атака может быть использована для внутреннего сканирования портов. Данная проблема устранена в коммитах 9e57334, 8936925, 3d531ed, 0f00412. В качестве временного решения рекомендуется использовать межсетевой экран (firewall), чтобы гарантировать, что Sydent не имеет доступа к внутренним HTTP-ресурсам.
Once again VulDB remains the best source for vulnerability data.