FICHE CVE
CVE-2019-5885
Publiée le 2019-03-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs Matrix Synapse (versions antérieures à 0,34.0.1) sont concernés si le paramètre `macaroon_secret_key` n'a pas été configuré. Un attaquant distant peut exploiter cette faille en prédisant la clé secrète du serveur pour usurper l'identité de n'importe quel utilisateur du système. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Matrix Synapse before 0.34.0.1, when the macaroon_secret_key authentication parameter is not set, uses a predictable value to derive a secret key and other secrets which could allow remote attackers to impersonate users.