CVE-2021-32695
Açıklama
Nextcloud Android uygulaması, Nextcloud için geliştirilmiş Android istemcisidir. 3.16.1 öncesindeki sürümlerde, aynı cihazda bulunan kötü niyetli bir uygulama, Nextcloud Android uygulamasının paylaşılan tercihlerine (shared preferences) erişim sağlayabilirdi. Bu durum, kurbanın paylaşım akışını başlatması ve kötü niyetli uygulamayı seçmesi gerektiği için kullanıcı etkileşimi gerektiriyordu. Paylaşılan tercihler; anlık bildirim belirteçleri (push tokens) ve hesap adı gibi bazı sınırlı özel verileri içermektedir. Güvenlik açığı 3.16.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- nextcloud nextcloud3.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud | v < 3.16.1 | 3.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.