Nextcloud Talk 授權(quán)問題漏洞
- CNNVD編號：CNNVD-202106-1286
- 危害等級： 中危
- CVE編號： CVE-2021-32676
- 漏洞類型： 授權(quán)問題
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2021-06-17
- 更新時間：2021-06-17
漏洞簡介
Nextcloud Talk是德國Nextcloud公司的一款自托管的本地音頻/視頻和聊天通信服務。
Nextcloud Talk存在授權(quán)問題漏洞，該漏洞源于Talk中更改認證信息后沒有更改cookie會話數(shù)據(jù)。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
參考網(wǎng)站
來源:nvd.nist.gov
受影響實體
暫無
補丁
- 補丁編號：CNPD-202106-1612
- 補丁大?。簳簾o
- 重要級別：中危
- 發(fā)布時間： 2021-06-15
- 廠 商： nextcloud
- 廠商主頁：https://nextcloud.com/
- MD5驗證碼：暫無
- 來源：https://github.com/nextcloud/security-advisories/security/advisories/GHSA-p6h7-84v4-827r
