Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Synapse 是一種以 python (pypi 套件matrix-synapse) 撰寫的 Matrix 參照主伺服器。Matrix 是開放式同盟即時訊息和 VoIP 的生態系統。在 1.27.0版之前的 Synapse 中透過 Synapse 提供的密碼重設端點容易受到跨網站指令碼 (XSS) 攻擊。這種影響取決於部署 Synapse 的網域組態但可能允許存取 Cookie 和其他瀏覽器資料、CSRF 弱點以及存取在相同網域或父網域上提供的其他資源。此問題已在 1.27.0 版本中修正。(CVE-2021-21332)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-21332

high Nessus Plugin ID 257119

版本 1.3