PT-2021-23218

CVE-2021-41256

Publicado

2021-11-30

Atualizado

2021-12-02

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Nextcloud News para Android, versões anteriores à 0.9.9.63

Descrição

O aplicativo Nextcloud News para Android apresenta uma falha de segurança na qual um aplicativo malicioso instalado no mesmo dispositivo pode enviar-lhe um Intent arbitrário que é refletido de volta, concedendo involuntariamente acesso de leitura e gravação a Content Providers não exportados no Nextcloud News para Android.

Recomendações

Para versões anteriores à 0.9.9.63, atualize para a versão 0.9.9.63 ou superior o mais rápido possível. Como solução temporária, considere restringir o acesso aos provedores de conteúdo não exportados para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Pesquisadores

Atorralba

Kevinbackhouse

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-829: Inclusion of Functionality from Untrusted Control Sphere

Identificadores relacionados

CVE-2021-41256