CVE-2021-43863
Təsvir
Nextcloud Android tətbiqi, özünə məxsus serverdə yerləşdirilən məhsuldarlıq platforması olan Nextcloud üçün Android klientidir. Nextcloud Android tətbiqi məlumatlarını idarə etmək üçün kontent provayderlərdən istifadə edir. Versiya 3.18.1-dən əvvəl `FileContentProvider` və `DiskLruImageCacheFileProvider` provayderlərində təhlükəsizlik problemləri (müvafiq olaraq SQL inyeksiyası və yet kifayətsizliyi) mövcuddur ki, bu da eyni cihazdakı zərərli tətbiqlərə icazə idarəetmə sistemini yan keçərək Nextcloud məlumatlarına daxil olmağa imkan verir. İstifadəçilər yamanı almaq üçün versiyanı 3.18.1-ə yüksəltməlidirlər. Yeniləmədən başqa məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- nextcloud nextcloud3.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud | v < 3.18.1 | 3.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.