CVE-2021-41256
Orta
Açıklama
nextcloud news-android, Nextcloud haberler/besleme okuyucu uygulaması için bir Android istemcisidir. Etkilenen sürümlerde, Nextcloud News for Android uygulamasında, aynı cihaza yüklü kötü amaçlı bir uygulamanın geri yansıtılan rastgele bir Intent gönderebilmesine neden olan bir güvenlik sorunu bulunmaktadır; bu durum, Nextcloud News for Android içindeki dışa aktarılmamış Content Provider'lara istenmeden okuma ve yazma erişimi sağlar. Kullanıcıların mümkün olan en kısa sürede 0.9.9.63 veya daha yüksek bir sürüme yükseltmeleri önerilir.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
Ürün
Nextcloud News
Yayın30 Kas 2021
İlk görülme30 Kas 2021
Zayıflık türüCWE-829CWE-829
Nasıl düzeltilir
Güncelleyin
- nextcloud news0.9.9.63 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud news | v < 0.9.9.63 | 0.9.9.63 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.