CVE-2024-54000
CVE-2024-54000 · Mobile Security Framework (MobSF) bypass of SSRF fix
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Mobile Security Framework (MobSF) is a pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis. In versions prior to 3.9.7, the requests.get() request in the _check_url method is specified as allow_redirects=True, which allows a server-side request forgery when a request to .well-known/assetlinks.json" returns a 302 redirect. This is a bypass of the fix for CVE-2024-29190 and is fixed in 3.9.7.
CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
mobile-security-framework-mobsf
- Softwareversionen
- < 3.9.7: Betroffen
Keine Korrektur veröffentlicht
mobsf PyPI
- Softwareversionen
- 3.2.6
- 3.2.7
- 3.2.8
- 3.2.9
- 3.3.3
- 3.3.5
- 3.4.0
- 3.4.3
- 3.4.6
- 3.5.0
- 3.6.0
- 3.6.9
- 3.7.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.9.7
Auf 3.9.7 aktualisieren
mobsf PyPI
- Softwareversionen
- 3.2.6
- 3.2.7
- 3.2.8
- 3.2.9
- 3.3.3
- 3.3.5
- 3.4.0
- 3.4.3
- 3.4.6
- 3.5.0
- 3.6.0
- 3.6.9
- 3.7.6
- Betroffene Versionsbereiche
- GIT: < f22c584aa7d43527970c9da61eb678953cfc0a8e
- ECOSYSTEM: < 3.9.7
Auf 3.9.7 aktualisieren