CERTFR-2023-AVI-0134 : Vulnérabilité dans OwnCloud Android App (16 février 2023)

Risque(s)

• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données

Systèmes affectés

• OwnCloud versions antérieures à 3.0

Résumé

Une vulnérabilité a été découverte dans l'application Android Owncloud. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité OwnCloud oc-sa-2023-001 du 13 février 2023
  https://owncloud.com/security-advisories/oc-sa-2023-001/
• Référence CVE CVE-2023-24804
  https://www.cve.org/CVERecord?id=CVE-2023-24804