CVE-2023-28646 in Appinformación

Resumen

por VulDB • 2026-05-31

Nextcloud Android es una aplicación para Android que permite interactuar con el ecosistema del servidor doméstico Nextcloud. En las versiones desde la 3.7.0 hasta la 3.24.1 (excluida), un atacante que tenga acceso al dispositivo físico desbloqueado puede eludir la protección mediante PIN/código de acceso de Nextcloud Android a través de una aplicación de terceros. Esto permite ver información meta, como el usuario que comparte, los usuarios con los que se comparte y la actividad de los archivos. Se recomienda actualizar la aplicación Nextcloud Android a la versión 3.24.1. No se conocen soluciones alternativas (workarounds) para esta vulnerabilidad.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub, Inc.

Reservar

2023-03-20

Divulgación

2023-03-30

Moderación

aceptado

Artículo

VDB-224661

CPE

listo

EPSS

0.00229

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!