CVE-2024-53999
Təsvir
Mobile Security Framework (MobSF), statik və dinamik analizləri həyata keçirmək imkanına malik olan penetrasiya testi, zərərli proqram təhlili və təhlükəsizlik qiymətləndirilməsi freymvorkudur. Tətbiq istifadəçilərə fayl adının parametrində skriptlər olan faylları yükləməyə imkan verir. Nəticədə, bədniyyətli istifadəçi sistemə skript faylı yükləyə bilər. Tətbiqdəki istifadəçilər "Diff or Compare" funksionallığından istifadə etdikdə, onlar Saxlanılan Saytlararası Skriptinq (Stored XSS) boşluğundan təsirlənirlər. Bu boşluq 4.2.9 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- opensecurity mobile_security_framework4.2.9 və ya daha yeni versiya
- mobsf4.2.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensecurity mobile_security_framework | v < 4.2.9 | 4.2.9 |
| mobsfPyPI | v < 4.2.9 | 4.2.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.