CVE-2023-28647 in App
要約
〜によって VulDB • 2026年05月24日
Nextcloud iOSは、Nextcloudのホームクラウドエコシステムと連携するために使用されるiOSアプリケーションです。バージョン4.7.0より前のバージョンでは、攻撃者がロック解除されたデバイスに物理的にアクセスできる場合、iOSの「ファイル」アプリへの統合を有効にし、NextcloudのPIN/パスワード保護をバイパスして、ユーザーのファイルにアクセスすることができます。この脆弱性に対処するため、Nextcloud iOSアプリをバージョン4.7.0にアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.