CVE:CVE-2021-32676
CNNVD:CNNVD-202106-1286
Nextcloud Talk是德国Nextcloud公司的一款自托管的本地音频/视频和聊天通信服务。
Nextcloud Talk存在授权问题漏洞，该漏洞源于Talk中更改认证信息后没有更改cookie会话数据。
solution:Upgrade nextcloud talk to a higher version than 9.0.10,10.0.8,11.2.2,and avoid the version (,9.0.10),[10.0.0,10.0.8),[11.2.0,11.2.2)