Skip to content
OpenAdvisories
Medium WID-SEC-2023-0443 1 CVE

ownCloud Android App: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 21, 2023 · Updated Mar 14, 2023 · Revision 2 · de-DE

Vendor: OwnCloud Product: OwnCloud Product: ownCloud Android app < 3.0.4 Product: ownCloud android app 2.21.1 Product: ownCloud android app 3.0 Platform: Android

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in der ownCloud Android App ausnutzen, um Informationen offenzulegen.

Product

ownCloud ist eine "on-premise" Plattform für Dateifreigabe und Zusammenarbeit.

Vulnerabilities 1

  • Medium 6.2
    CVE-2023-23948

    ownCloud Android app vulnerable to SQL Injection

    The ownCloud Android app allows ownCloud users to access, share, and edit files and folders. Version 2.21.1 of the ownCloud Android app is vulnerable to SQL injection in `FileContentProvider.kt`. This issue can lead to information disclosure. Two databases, `…

    OwnCloud Android Android

Revision history

  1. #2

    Neue Updates von ownCloud aufgenommen

  2. #1

    Initiale Fassung

References