p PatchFirst

CVE-2024-31215

CVE-2024-31215 · Mobile Security Framework (MobSF) vulnerable to Server-Side Request Forgery (SSRF) in firebase database check

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Mobile Security Framework (MobSF) is a security research platform for mobile applications in Android, iOS and Windows Mobile. A SSRF vulnerability in firebase database check logic. The attacker can cause the server to make a connection to internal-only services within the organization’s infrastructure. When a malicious app is uploaded to Static analyzer, it is possible to make internal requests. This vulnerability has been patched in version 3.9.8.

CVSS 6.3 · Moyenne · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • mobile-security-framework-mobsf

    Versions du logiciel
    • <= 3.9.7: Concernée

    Aucun correctif publié

  • mobsf PyPI

    Versions du logiciel
    • 3.2.6
    • 3.2.7
    • 3.2.8
    • 3.2.9
    • 3.3.3
    • 3.3.5
    • 3.4.0
    • 3.4.3
    • 3.4.6
    • 3.5.0
    • 3.6.0
    • 3.6.9
    • 3.7.6
    • 3.9.7
    Plages de versions concernées
    • ECOSYSTEM: < 3.9.8

    Mettez à jour vers 3.9.8

Sources originales

Vérifiez votre serveur →