CVE-2023-28646 in App
Résumé
par VulDB • 31/05/2026
Nextcloud Android est une application Android permettant d'interagir avec l'écosystème du serveur domestique Nextcloud. Dans les versions à partir de 3.7.0 et antérieures à 3.24.1, un attaquant ayant accès à un appareil physique déverrouillé peut contourner la protection par code PIN/mot de passe de Nextcloud Android via une application tierce. Cela permet de consulter des métadonnées telles que les informations sur le partage (partageurs, destinataires) et l'activité des fichiers. Il est recommandé de mettre à jour l'application Nextcloud Android vers la version 3.24.1. Aucune solution de contournement n'est connue pour cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.