CVE-2023-28845 in Talk

Tóm tắt

Bởi VulDB • 03/06/2026

Nextcloud Talk là một ứng dụng hội nghị video và âm thanh dành cho Nextcloud. Trong các phiên bản bị ảnh hưởng, ứng dụng Talk không lọc quyền truy cập vào danh sách thành viên cuộc trò chuyện một cách đúng đắn. Kết quả là, kẻ tấn công có thể khai thác lỗ hổng này để thu thập thông tin về các thành viên của một cuộc trò chuyện trên Talk, ngay cả khi họ không phải là thành viên của cuộc trò chuyện đó. Khuyến nghị nâng cấp Nextcloud Talk lên phiên bản 14.0.9 hoặc 15.0.4. Hiện chưa có giải pháp tạm thời (workaround) nào được biết đến cho lỗ hổng này.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 24/03/2023
• Tiết lộ: 01/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-224710
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 3.5 (CNA)
• EPSS: 0.00445
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28845
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28845/