CVE-2021-32695 in AppИнформация

Сводка

по VulDB • 31.05.2026

Приложение Nextcloud для Android является клиентом для Android. В версиях, предшествующих 3.16.1, вредоносное приложение на том же устройстве могло получить доступ к общим настройкам (shared preferences) приложения Nextcloud для Android. Для этого требовалось взаимодействие с пользователем, так как жертва должна была инициировать процесс обмена и выбрать вредоносное приложение. Общие настройки содержат некоторые ограниченные конфиденциальные данные, такие как токены push-уведомлений и имя учетной записи. Уязвимость исправлена в версии 3.16.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitHub, Inc.

Резервировать

12.05.2021

Раскрытие

18.06.2021

Модерация

принято

Вход

VDB-177214

EPSS

0.00881

KEV

Нет

Деятельности

Очень низкий

Сектор

Police, Homeoffice

Источники

Interested in the pricing of exploits?

See the underground prices here!