PT-2025-41273 · Synapse · Synapse

Dkasak · Publicado 2025-10-07 · Atualizado 2025-10-08 · CVE-2025-61672

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Synapse anteriores à 1.138.3 Versão 1.139.0 do Synapse

Descrição O Synapse é uma implementação de homeserver Matrix de código aberto. A validação insuficiente de chaves de dispositivo nas versões afetadas permite que um atacante registrado no homeserver da vítima interrompa a funcionalidade de federação, potencialmente quebrando a federação de saída para outros homeservers.

Recomendações Atualize para a versão 1.138.4 do Synapse ou posterior. Atualize para a versão 1.139.2 do Synapse ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-1287

Identificadores relacionados

CVE-2025-61672

GHSA-FH66-FCV5-JJFR

OPENSUSE-SU-2025:15603-1

Produtos afetados

Synapse

Referências · 23

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61672.json · Exploit
• https://github.com/element-hq/synapse · Nota
• https://github.com/element-hq/synapse/releases/tag/v1.139.2 · Nota
• https://github.com/element-hq/synapse/releases/tag/v1.138.4 · Nota
• https://github.com/element-hq/synapse/pull/17097 · Nota
• https://github.com/element-hq/synapse/security/advisories/GHSA-fh66-fcv5-jjfr · Nota
• https://github.com/element-hq/synapse/releases/tag/v1.138.3 · Nota
• https://github.com/element-hq/synapse/commit/26aaaf9e48fff80cf67a20c691c75d670034b3c1 · Nota
• https://github.com/element-hq/synapse/releases/tag/v1.139.1 · Nota
• https://github.com/element-hq/synapse/commit/7069636c2d6d1ef2022287addf3ed8b919ef2740 · Nota
• https://osv.dev/vulnerability/CVE-2025-61672 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-61672 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2025:15603-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-61672 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-61672 · Aviso do Fabricante