Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en nextcloud news-android (CVE-2021-41256)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
30/11/2021
Última modificación:
02/12/2021

Descripción

nextcloud news-android es un cliente Android para la aplicación de lectura de noticias/feeds Nextcloud. En las versiones afectadas, la aplicación Nextcloud News para Android presenta un problema de seguridad por el que una aplicación maliciosa instalada en el mismo dispositivo puede enviarle una intención arbitraria que es reflejada, dando involuntariamente acceso de lectura y escritura a proveedores de contenido no exportados en Nextcloud News para Android. Los usuarios deben actualizar a versión 0.9.9.63 o superior lo antes posible

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:nextcloud:news:*:*:*:*:*:android:*:* 0.9.9.63 (excluyendo)