CVE-2021-41256
Orta
Təsvir
nextcloud news-android, Nextcloud news/feed oxuyucu tətbiqi üçün Android klientidir. Təsirə məruz qalan versiyalarda Nextcloud News for Android tətbiqində təhlükəsizlik problemi mövcuddur ki, bu zaman eyni cihaza quraşdırılmış zərərli tətbiq ona geri qaytarılan ixtiyari Intent göndərə bilər və bu, Nextcloud News for Android-də ixrac edilməmiş Content Provider-lara qeyri-ixtiyari şəkildə oxuma və yazma girişini təmin edir. İstifadəçilər mümkün qədər tez 0.9.9.63 və ya daha yüksək versiyaya yüksəltmə etməlidirlər.
CiddilikOrta
CVSS5.8
İstismar ehtimalı—
Məhsul
Nextcloud News
Dərc30 noy 2021
İlk görülmə30 noy 2021
Zəiflik növüCWE-829CWE-829
Necə düzəltmək olar
Yeniləyin
- nextcloud news0.9.9.63 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud news | v < 0.9.9.63 | 0.9.9.63 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.