Risque(s)

• Contournement de la politique de sécurité

Systèmes affectés

• ownCloud Android app versions antérieures à 2.20

Résumé

De multiples vulnérabilités ont été découvertes dans ownCloud Android App. Elles permettent à un attaquant de

provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité ownCloud cve-2022-25338 du 17 mars 2022
  https://owncloud.com/security-advisories/cve-2022-25338/
• Bulletin de sécurité ownCloud cve-2022-25339 du 17 mars 2022
  https://owncloud.com/security-advisories/access-to-internal-files-through-owncloud-android-app/
• Référence CVE CVE-2022-25338
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25338
• Référence CVE CVE-2022-25339
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25339