CVE-2026-24490
Təsvir
MobSF mobil tətbiqlərin təhlükəsizliyinin sınaqdan keçirilməsi üçün istifadə olunan alətdir. Versiya 4.4.5-dən əvvəl, MobSF-nin Android manifest analizi hissəsindəki Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyi, hücumçuya zərərli APK yükləməklə qurbanın brauzer sessiyası kontekstində ixtiyari JavaScript kodunu icra etməyə imkan verir. `<data android:scheme="android_secret_code">` elementlərindən gələn `android:host` atributu HTML hesabatlarında təmizlənmədən göstərilir ki, bu da sessiyanın ələ keçirilməsinə və hesabın oğurlanmasına şərait yaradır. Versiya 4.4.5 bu problemi aradan qaldırır.
Necə düzəltmək olar
- opensecurity mobile_security_framework4.4.5 və ya daha yeni versiya
- mobsf4.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensecurity mobile_security_framework | v < 4.4.5 | 4.4.5 |
| mobsfPyPI | v < 4.4.5 | 4.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.