CVE-2023-28646 in App
Tóm tắt
Bởi VulDB • 21/05/2026
Nextcloud Android là một ứng dụng Android dùng để kết nối với hệ sinh thái máy chủ Nextcloud. Trong các phiên bản từ 3.7.0 trở đi và trước phiên bản 3.24.1, một kẻ tấn công có quyền truy cập vào thiết bị vật lý đã mở khóa có thể vượt qua cơ chế bảo vệ bằng mã PIN/mã mật khẩu của Nextcloud Android thông qua một ứng dụng của bên thứ ba. Điều này cho phép kẻ tấn công xem các thông tin siêu dữ liệu (meta information) như người chia sẻ (sharer), người được chia sẻ (sharees) và hoạt động đối với các tệp tin. Khuyến nghị nâng cấp ứng dụng Nextcloud Android lên phiên bản 3.24.1. Hiện không có các giải pháp khắc phục tạm thời (workarounds) nào được biết đến cho lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.