CVE-2021-32733

Versões do Nextcloud Text anteriores à 19.0.13

Versões do Nextcloud Text anteriores à 20.0.11

Versões do Nextcloud Text anteriores à 21.0.3

Existe uma vulnerabilidade de script entre sites (XSS) na aplicação Nextcloud Text. O aplicativo utiliza um Content-Type text/html ao servir arquivos aos usuários. No entanto, devido à rigorosa Content-Security-Policy, essa vulnerabilidade não pode ser explorada em navegadores modernos que suportam a Content-Security-Policy.

Para versões anteriores à 19.0.13, atualize para a versão 19.0.13 ou posterior.

Para versões anteriores à 20.0.11, atualize para a versão 20.0.11 ou posterior.

Para versões anteriores à 21.0.3, atualize para a versão 21.0.3 ou posterior.

Como solução temporária, considere usar um navegador que suporte a Política de Segurança de Conteúdo para minimizar o risco de exploração.