CVE:CVE-2021-41181
CNNVD:CNNVD-202203-769
Nextcloud Talk是德国Nextcloud公司的一款自托管的本地音频/视频和聊天通信服务。
Nextcloud Talk 存在授权问题漏洞，该漏洞源于在 12.3.0 之前的版本中，Nextcloud Android Talk 应用程序在来电时无法正确检测到锁屏状态。 如果攻击者可以物理访问锁定的电话，并且受害者接到电话，则攻击者可以访问用户的聊天消息和文件。
solution:Upgrade nextcloud talk to a higher version than 12.3.0,and avoid the version (,12.3.0)