There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an
    ecosystem for open federated Instant Messaging and VoIP. In Synapse before version 1.27.0, the password
    reset endpoint served via Synapse was vulnerable to cross-site scripting (XSS) attacks. The impact depends
    on the configuration of the domain that Synapse is deployed on, but may allow access to cookies and other
    browser data, CSRF vulnerabilities, and access to other resources served on the same domain or parent
    domains. This is fixed in version 1.27.0. (CVE-2021-21332)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Synapse 是一種以 python (pypi 套件matrix-synapse) 撰寫的 Matrix 參照主伺服器。Matrix 是開放式同盟即時訊息和 VoIP 的生態系統。在 1.27.0版之前的 Synapse 中透過 Synapse 提供的密碼重設端點容易受到跨網站指令碼 (XSS) 攻擊。這種影響取決於部署 Synapse 的網域組態但可能允許存取 Cookie 和其他瀏覽器資料、CSRF 弱點以及存取在相同網域或父網域上提供的其他資源。此問題已在 1.27.0 版本中修正。(CVE-2021-21332)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synapse 是用 pythonpypi 程序包 matrix-synapse编写的 Matrix 参考 homeserver。Matrix 是一个用于开放联合即时消息和 VoIP 的生态系统。在 1.27.0版之前的 Synapse 中通过 Synapse 提供的密码重置端点容易受到跨站脚本 (XSS) 攻击。影响取决于部署 Synapse 的域的配置，但可能允许访问 Cookie 和其他浏览器数据、CSRF 漏洞以及允许访问在相同域或父域上服务的其他资源。此缺陷已在版本 1.27.0 中修复。(CVE-2021-21332)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、python で書かれた Matrix 参照ホームサーバーですpypi パッケージmatrix-synapse。Matrix は、オープンフェデレーションの Instant Messaging および VoIP のエコシステムです。バージョン 1.27.0より前の Synapse では、Synapse 経由で提供されるパスワードリセットエンドポイントがクロスサイトスクリプティングXSS攻撃に対して脆弱でした。影響はSynapseが展開されているドメインの構成によって異なりますが、クッキーやその他のブラウザデータへのアクセス、CSRFの脆弱性、および同じドメインまたは親ドメインで提供されるその他のリソースへのアクセスが許可される場合があります。これはバージョン 1.27.0 で修正されました。(CVE-2021-21332)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an     ecosystem for open federated Instant Messaging and VoIP. In Synapse before version 1.27.0, the password     reset endpoint served via Synapse was vulnerable to cross-site scripting (XSS) attacks. The impact depends     on the configuration of the domain that Synapse is deployed on, but may allow access to cookies and other     browser data, CSRF vulnerabilities, and access to other resources served on the same domain or parent     domains. This is fixed in version 1.27.0. (CVE-2021-21332)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
408663	SCA: security update for matrix-synapse (GHSA-246w-56m2-5899)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
408663	SCA: security update for matrix-synapse (GHSA-246w-56m2-5899)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
257119	Linux Distros 未修補的弱點：CVE-2021-21332	Nessus	Misc.	2025/8/27	2026/7/12	high
257119	Linux Distros 未修补的漏洞：CVE-2021-21332	Nessus	Misc.	2025/8/27	2026/7/12	high
257119	Linux Distros のパッチ未適用の脆弱性: CVE-2021-21332	Nessus	Misc.	2025/8/27	2026/7/12	high
257119	Linux Distros Unpatched Vulnerability : CVE-2021-21332	Nessus	Misc.	2025/8/27	2026/7/12	high

检测

插件搜索

medium

medium

high

high

high

high