PT-2022-16956 · Nextcloud · Nextcloud Android App
CVSS v3.1
2.2
Baixa
| Vetor | AV:P/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do aplicativo Nextcloud para Android anteriores à 3.19.0
Descrição
A vulnerabilidade permite que qualquer aplicativo com permissão de notificação acesse os contatos se o Nextcloud tiver acesso aos Contatos, sem que o aplicativo precise solicitar a permissão de Contatos por conta própria. Atualmente, não há soluções alternativas conhecidas para este problema.
Recomendações
Para versões anteriores à 3.19.0, atualize para a versão 3.19.0 para resolver o problema.
Exploit
Correção
DoS
Incorrect Permission
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Nextcloud Android App