PT-2021-19814 · Unknown · Matrix-React-Sdk

Mr-Zheev · Publicado 2021-05-17 · Atualizado 2022-02-10 · CVE-2021-32622

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Matrix-React-SDK anteriores à 3.21.0

Descrição

O problema surge ao fazer o upload de um arquivo, pois a visualização local do arquivo pode levar à execução de scripts incorporados no arquivo enviado. Isso ocorre após várias interações do usuário para abrir a visualização em uma guia separada. O impacto é limitado ao usuário local durante o processo de upload e não pode ser explorado remotamente ou por outros usuários.

Recomendações

Para versões anteriores à 3.21.0, atualize para a versão 3.21.0 para resolver o problema.

Correção

Unrestricted File Upload

Special Elements Injection

Enumeração de Fraquezas

CWE-434

CWE-74

Identificadores relacionados

CVE-2021-32622

GHSA-8796-GC9J-63RV

GHSA-CG57-P69R-3M7P

Produtos afetados

Matrix-React-Sdk

Referências · 8

• https://github.com/matrix-org/matrix-react-sdk · Nota
• https://github.com/matrix-org/matrix-react-sdk/pull/5981 · Correção
• https://github.com/matrix-org/matrix-react-sdk/security/advisories/GHSA-8796-gc9j-63rv · Correção
• https://osv.dev/vulnerability/GHSA-8796-gc9j-63rv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32622 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-32622 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-cg57-p69r-3m7p · Aviso do Fabricante
• https://npmjs.com/package/matrix-react-sdk · Nota