CVE-2025-31116
Orta
Təsvir
Mobile Security Framework (MobSF), statik və dinamik analizləri həyata keçirmək imkanına malik olan penetrasiya testi, zərərli proqram təhlili və təhlükəsizlik qiymətləndirilməsi freymvorkudur. CVE-2024-29190 üçün valid_host() funksiyasındakı tədbirlər socket.gethostbyname()-dən istifadə edir ki, bu da DNS rebinding texnikası vasitəsilə SSRF sui-istifadəsini mümkün edən boşluğa malikdir. Bu zəiflik 4.3.2 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulOpensecurity Mobile Security Framework
Dərc31 mar 2025
İlk görülmə31 mar 2025
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- opensecurity mobile_security_framework4.3.2 və ya daha yeni versiya
- mobsf4.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensecurity mobile_security_framework | v < 4.3.2 | 4.3.2 |
| mobsfPyPI | v < 4.3.2 | 4.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.