CVE-2021-41180
Açıklama
Nextcloud talk, kendi kendine barındırılan bir mesajlaşma servisidir. 12.1.2 öncesindeki sürümlerde, bağlantı üzerindeki doğrulama eksikliği nedeniyle bir saldırgan, Nextcloud Talk uygulamasındaki bir coğrafi konum önizlemesinin bağlantısını kontrol edebilir. Bu durum, kullanıcı etkileşimi gerektirmekle birlikte, açık yönlendirmeye (open-redirect) yol açabilir. Bu durum yalnızca Android Talk istemcisi kullanıcılarını etkilemektedir. Nextcloud Talk Uygulamasının 12.1.2 sürümüne yükseltilmesi önerilir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- nextcloud talk12.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud talk | v < 12.1.2 | 12.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.