CVE-2021-32695 in Appinformazioni

Riassunto

di VulDB • 23/06/2026

L'app Android di Nextcloud è il client Android per Nextcloud. Nelle versioni precedenti alla 3.16.1, un'app malevola sullo stesso dispositivo avrebbe potuto accedere alle preferenze condivise (shared preferences) dell'applicazione Nextcloud per Android. Ciò richiedeva l'interazione dell'utente, poiché la vittima doveva avviare il flusso di condivisione e selezionare l'app malevola. Le preferenze condivise contengono alcuni dati privati limitati, come i token push e il nome dell'account. La vulnerabilità è stata risolta nella versione 3.16.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

GitHub, Inc.

Prenotare

12/05/2021

Divulgazione

18/06/2021

Moderazione

accettato

CPE

pronto

EPSS

0.00881

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!