CVE-2021-32689

Versões do Nextcloud Talk anteriores à 11.2.2

As versões do Nextcloud Talk anteriores à 11.3.0 podem ser simplificadas para o acima mencionado, uma vez que as versões anteriores à 11.2.2 já incluem as versões anteriores à 11.3.0. Portanto, a versão simplificada é:

Versões do Nextcloud Talk anteriores à 11.2.2

A vulnerabilidade permite que um usuário acesse qualquer mensagem de chat enviada a um usuário anterior com um nome de usuário reutilizado. Isso pode ocorrer se um usuário conseguir reutilizar um nome de usuário usado anteriormente.

Para versões anteriores à 11.2.2, atualize para a versão 11.2.2 ou posterior para resolver o problema.

Como solução temporária, não permita que os usuários escolham seus próprios nomes de usuário, para minimizar o risco de exploração.