CVE-2025-46335
Orta
Təsvir
Mobile Security Framework (MobSF), Android, iOS və Windows Mobile mobil tətbiqləri üçün təhlükəsizlik araşdırmaları platformasıdır. MobSF-in 4.3.2 daxil olmaqla daha aşağı versiyalarında Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyi aşkar edilmişdir. Zəiflik, Android APK analiz iş axını zamanı istifadəçi tərəfindən təqdim edilən SVG fayllarının düzgün şəkildə təmizlənməməsindən qaynaqlanır. Versiya 4.3.3 bu problemi aradan qaldırır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulOpensecurity Mobile Security Framework
Dərc5 may 2025
İlk görülmə5 may 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- opensecurity mobile_security_framework4.3.3 və ya daha yeni versiya
- mobsf4.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensecurity mobile_security_framework | v < 4.3.3 | 4.3.3 |
| mobsfPyPI | v < 4.3.3 | 4.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.