CVE-2023-28845
Düşük
Açıklama
Nextcloud talk, Nextcloud için bir video ve ses konferans uygulamasıdır. Etkilenen sürümlerde talk uygulaması, konuşma üye listesine erişimi düzgün şekilde filtrelememektedir. Sonuç olarak bir saldırgan, kendisi üye olmasa bile bu zafiyeti kullanarak bir Talk konuşmasının üyeleri hakkında bilgi edinebilir. Nextcloud Talk'un 14.0.9 veya 15.0.4 sürümüne yükseltilmesi önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
Ürün
Nextcloud Talk
Yayın31 Mar 2023
İlk görülme31 Mar 2023
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- nextcloud talk14.0.9, 15.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud talk | 14.0.0 ≤ v < 14.0.9, 15.0.0 ≤ v < 15.0.4 | 14.0.9, 15.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.