PT-2021-19849
CVE-2021-32676
·
Publicado
2021-06-16
·
Atualizado
2021-06-23
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Nextcloud Talk anteriores à 9.0.10
Versões do Nextcloud Talk anteriores à 10.0.8
Versões do Nextcloud Talk anteriores à 11.2.2
Descrição
O Nextcloud Talk é um serviço de comunicação por áudio/vídeo e chat totalmente local. Os chats compartilhados protegidos por senha no Talk não renovavam o cookie de sessão após um evento de autenticação bem-sucedido.
Recomendações
Para versões anteriores à 9.0.10, atualize para a versão 9.0.10.
Para versões anteriores à 10.0.8, atualize para a versão 10.0.8.
Para versões anteriores à 11.2.2, atualize para a versão 11.2.2.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾