Linux Foundation Magma 1.9.0 – Informationsoffenlegung im InitialUEMessage Handler

Beschreibung

In Linux Foundation Magma Version 1.9.0 wurde eine Schwachstelle in der Komponente InitialUEMessage Handler gefunden, die zu einer Offenlegung von Informationen führt. Weitere technische Details liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 5.3 (Mittel). Zu einer empfohlenen Massnahme liegen in den Quelldaten keine Angaben vor.

Changelog

1. 2026-08-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Matrix Synapse / Element

• Hitachi Vantara Pentaho BA Server – Special Element Injection KEV CVE-2022-43769
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
• Adobe Flash Player – Integer Overflow KEV CVE-2015-8651
• Apache Tomcat Remote Code Execution KEV CVE-2017-12617
• Jenkins Matrix Project Plugin – Remote Code Execution KEV CVE-2019-1003030
• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938