Podatność typu SQL Injection w aplikacji Nextcloud na system Android (przed wersją 3.0.0) umożliwia wykonanie szkodliwego zapytania SQL. Skutkuje to zniszczeniem lokalnej pamięci podręcznej i wymusza ponowną konfigurację konta.
▸ Pokaż oryginał (EN)
SQL Injection in the Nextcloud Android app prior to version 3.0.0 allows to destroy a local cache when a harmful query is executed requiring to resetup the account.
Atakujący może wstrzyknąć złośliwe zapytanie SQL do aplikacji Nextcloud na Androidzie, które jest nieprawidłowo przetwarzane przez warstwę dostępu do lokalnej bazy danych. Wykonanie takiego zapytania powoduje uszkodzenie lokalnej pamięci podręcznej aplikacji. W efekcie użytkownik jest zmuszony do ponownego skonfigurowania swojego konta.
Atakujący może doprowadzić do zniszczenia lokalnej pamięci podręcznej aplikacji, co skutkuje utratą dostępności danych lokalnych i koniecznością ponownego skonfigurowania konta przez użytkownika. Biorąc pod uwagę wysoki wynik CVSS (9.8) obejmujący poufność, integralność i dostępność, potencjalny zakres szkód może być szerszy niż opisany w detalach podatności.
Należy zaktualizować aplikację Nextcloud na Androidzie do wersji 3.0.0 lub nowszej. Aktualizacja dostępna jest za pośrednictwem oficjalnych kanałów dystrybucji (Google Play Store) oraz zgodnie z informacjami w referencjach producenta.
Aplikacja Nextcloud na system Android w wersjach wcześniejszych niż 3.0.0
Szczegóły podatności zostały ujawnione poprzez platformę HackerOne (raport #291764).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNextcloud
APPNextcloud1.0.01.0.11.1.01.2.01.3.01.3.11.4.01.4.11.4.21.4.32.0.02.0.13.0.0
Powiązane podatności
The Nextcloud Android app is the Android client for Nextcloud, a self-hosted productivity platform. The Nextcl...
The Nextcloud iOS Files app allows users of iOS to interact with Nextcloud, a self-hosted productivity platfor...
Nextcloud is an open-source productivity platform. In Nextcloud Desktop client 3.0.0 until 3.8.0, Nextcloud An...
Nextcloud android is an android app for interfacing with the nextcloud home server ecosystem. In versions from...
Nextcloud iOS is an ios application used to interface with the nextcloud home cloud ecosystem. In versions pri...