CVE-2023-42261
Yüksək
Təsvir
Mobile Security Framework (MobSF) <=v3.7.8 Beta versiyası Təhlükəsiz Olmayan İcazələr (Insecure Permissions) boşluğuna qarşı həssasdır. QEYD: Vendorun mövqeyinə görə, məhsul etibarsız şəbəkə mühiti üçün nəzərdə tutulmadığından autentifikasiya qəsdən tətbiq edilməmişdir. Autentifikasiya tələb edən istifadə ssenariləri, məsələn, reverse proxy serverdən istifadə edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpensecurity Mobile Security Framework
Dərc21 sen 2023
İlk görülmə21 sen 2023
Necə düzəltmək olar
Yeniləyin
- mobsf3.9.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensecurity mobile_security_framework | v ≤ 3.7.6, 3.7.8 | — |
| mobsfPyPI | v < 3.9.7 | 3.9.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.