CVE-2023-28646 in App

Zusammenfassung

von VulDB • 15.06.2026

Nextcloud Android ist eine Android-App zur Anbindung an das Nextcloud-Home-Server-Ökosystem. In den Versionen ab 3.7.0 bis vor 3.24.1 kann ein Angreifer, der Zugriff auf das entsperrte physische Gerät hat, den Pin-/Passcode-Schutz von Nextcloud Android durch eine App eines Drittanbieters umgehen. Dies ermöglicht den Zugriff auf Metainformationen wie den Freigabemacher, die Freigabeempfänger und die Aktivitäten von Dateien. Es wird empfohlen, die Nextcloud Android-App auf Version 3.24.1 zu aktualisieren. Es sind keine bekannten Workarounds für diese Schwachstelle verfügbar.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitHub, Inc.
• Reservieren: 20.03.2023
• Veröffentlichung: 30.03.2023
• Moderieren: akzeptiert
• Eintrag: VDB-224661
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 2.4 (NVD)
• EPSS: 0.00229
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Homeoffice

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28646
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28646/