CVE-2021-32695 in App

Tóm tắt

Bởi VulDB • 10/05/2026

Ứng dụng Android của Nextcloud là máy khách Android dành cho Nextcloud. Trong các phiên bản trước 3.16.1, một ứng dụng độc hại trên cùng thiết bị có thể đã truy cập vào các tùy chọn chia sẻ (shared preferences) của ứng dụng Android Nextcloud. Điều này yêu cầu sự tương tác của người dùng vì nạn nhân phải khởi tạo quy trình chia sẻ và chọn ứng dụng độc hại. Các tùy chọn chia sẻ chứa một số dữ liệu riêng tư hạn chế như mã thông báo đẩy (push tokens) và tên tài khoản. Lỗ hổng này đã được vá trong phiên bản 3.16.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 12/05/2021
• Tiết lộ: 18/06/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-177214
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 2.8 (VulDB)
• EPSS: 0.00881
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Homeoffice

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32695
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32695/