CVE-2021-32689
Açıklama
Nextcloud Talk, tamamen yerinde çalışan bir sesli/görüntülü ve sohbet iletişim servisidir. 11.2.2 öncesindeki sürümlerde, bir kullanıcı daha önce kullanılmış bir kullanıcı adını yeniden kullanabilirse, bu kullanıcı adına sahip önceki kullanıcıya gönderilen herhangi bir sohbet mesajına erişim sağlayabilirdi. Sorun 11.2.2 ve 11.3.0 sürümlerinde giderilmiştir. Geçici bir çözüm olarak, kullanıcıların kullanıcı adlarını kendilerinin seçmesine izin vermeyin. Bu durum Nextcloud'un varsayılan davranışıdır ancak bazı kullanıcı sağlayıcılar buna izin verebilir.
Nasıl düzeltilir
- nextcloud talk11.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud talk | v < 11.2.2 | 11.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.