CVE:CVE-2023-38686
CNNVD:CNNVD-202308-288
Matrix Sydent是英国Matrix基金会的一款Matrix身份验证服务器API的实现。
Sydent 2.5.6之前版本存在信任管理问题漏洞，该漏洞源于允许拥有网络特权访问权限的攻击者拦截Sydent的电子邮件。
solution:Upgrade matrix sydent to a higher version than 2.5.6,and avoid the version (,2.5.6)