CVE-2021-43863
Açıklama
Nextcloud Android uygulaması, kendi kendine barındırılan bir üretkenlik platformu olan Nextcloud için geliştirilmiş Android istemcisidir. Nextcloud Android uygulaması, verilerini yönetmek için içerik sağlayıcılar kullanır. Versiyon 3.18.1 öncesinde, `FileContentProvider` ve `DiskLruImageCacheFileProvider` sağlayıcıları, aynı cihazdaki kötü niyetli uygulamaların izin kontrol sistemini atlayarak Nextcloud verilerine erişmesine izin veren güvenlik sorunlarına (sırasıyla bir SQL enjeksiyonu ve yetersiz izin kontrolü) sahiptir. Kullanıcıların yamayı almak için versiyon 3.18.1'e yükseltme yapmaları gerekir. Yükseltme dışında bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- nextcloud nextcloud3.18.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud nextcloud | v < 3.18.1 | 3.18.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.