Vulnerabilidad en El proveedor de archivos en la aplicación de Android Nextcloud. (CVE-2019-5453)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
30/07/2019
Última modificación:
18/12/2020
Descripción
Una omisión de la protección de bloqueo en la aplicación de Android Nextcloud anterior a versión 3.3.0 permitía el acceso a los archivos cuando se solicitaba la protección de bloqueo y se cambiaba al proveedor de archivos de Nextcloud.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Puntuación base 2.0
3.60
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:nextcloud:nextcloud:*:*:*:*:*:android:*:* | 3.2.4 (incluyendo) | |
| cpe:2.3:a:nextcloud:nextcloud:3.3.0:rc1:*:*:*:android:*:* | ||
| cpe:2.3:a:nextcloud:nextcloud:3.3.0:rc2:*:*:*:android:*:* | ||
| cpe:2.3:a:nextcloud:nextcloud:3.3.0:rc3:*:*:*:android:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



