CVE-2021-41166
Orta
Açıklama
Nextcloud Android uygulaması, kendi kendine barındırılan bir üretkenlik platformu olan Nextcloud için Android istemcisidir. 3.17.1 öncesindeki sürümlerde bulunan bir sorun, hassas bilgi ifşasına yol açabilir. Normalde gerekli olan `MANAGE_DOCUMENTS` iznine sahip olmayan yetkisiz bir uygulama, görüntüleme izni bulunmayan resimlerin küçük resimlerini görebilir. Sürüm 3.17.1 bir yama içermektedir. Bilinen bir geçici çözüm yoktur.
ÖnemOrta
CVSS4.3
İstismar olasılığı61. yüzdelik%0,9
Ürün
Nextcloud
Yayın26 Oca 2022
İlk görülme26 Oca 2022
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- nextcloud nextcloud3.17.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud | v < 3.17.1 | 3.17.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.