CVE-2023-33188
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Omni-notes to aplikacja do robienia notatek na Androida, która miała lukę w walidacji ścieżek. Luka ta pozwalała złośliwym aplikacjom na kopiowanie plików z wewnętrznego magazynu do zewnętrznego, co mogło prowadzić do nieautoryzowanego dostępu do danych.
Ocena ryzyka
Organizacje korzystające z Omni-notes mogą być narażone na wyciek danych, jeśli złośliwe aplikacje uzyskają dostęp do urządzenia. Narażone są szczególnie dane przechowywane w zewnętrznym magazynie.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Omni-notes (6.2.7), aby usunąć tę podatność. Dodatkowo warto monitorować aplikacje zainstalowane na urządzeniach, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
Omni-notes is an open source note-taking application for Android. The Omni-notes Android app had an insufficient path validation vulnerability when displaying the details of a note received through an externally-provided intent. The paths of the note's attachments were not properly validated, allowing malicious or compromised applications in the same device to force Omni-notes to copy files from its internal storage to its external storage directory, where they would have become accessible to any component with permission to read the external storage. Updating to the newest version (6.2.7) of Omni-notes Android fixes this vulnerability.