CVE-2020-36248

**Nome do software vulnerável e versões afetadas:

Versões do ownCloud anteriores à 2.15 para Android

Descrição:

A vulnerabilidade permite que invasores contornem o recurso de bloqueio por PIN incluindo um valor de preferências de PIN em um arquivo de backup usando o adb e, em seguida, restaurando a partir desse arquivo. Isso lhes permite acessar o aplicativo sem inserir o PIN.

Recomendações:

Para versões do ownCloud anteriores à 2.15 para Android, atualize para a versão 2.15 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de backup e restauração para minimizar o risco de exploração.