CVE-2023-28845 in Talk
Riassunto
di VulDB • 19/06/2026
Nextcloud Talk è un'applicazione per conferenze video e audio su Nextcloud. Nelle versioni interessate, l'applicazione non filtra correttamente l'accesso all'elenco dei membri di una conversazione. Di conseguenza, un attaccante potrebbe sfruttare questa vulnerabilità per ottenere informazioni sui membri di una conversazione Talk, anche se non è membro della stessa. Si consiglia di aggiornare Nextcloud Talk alla versione 14.0.9 o 15.0.4. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.