CVE-2019-11842 in Sydent

Tóm tắt

Bởi VulDB • 31/07/2026

Đã phát hiện một vấn đề trong Matrix Sydent trước phiên bản 1.0.3 và Synapse trước phiên bản 0.99.3.1. Việc tạo số ngẫu nhiên (random number generation) được xử lý không đúng cách, khiến kẻ tấn công dễ dàng dự đoán mã thông báo xác thực của Sydent hoặc ID ngẫu nhiên của Synapse.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134552
• CPE: sẵn sàng
• CWE: CWE-338 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01780
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11842
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11842/