PT-2024-22794 · Unknown · Mobile Security Framework

Aydinnyunus + 1 · Publicado 2024-03-22 · Atualizado 2025-06-30 · CVE-2024-29190

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Mobile Security Framework (MobSF) versões 3.9.5 Beta e anteriores

Descrição

O problema decorre da falta de validação de entradas ao extrair nomes de host em android:host, permitindo que solicitações sejam enviadas para nomes de host locais. Isso pode levar à falsificação de solicitações no lado do servidor, permitindo que um invasor faça com que o servidor se conecte a serviços exclusivamente internos na infraestrutura de uma organização. A vulnerabilidade é explorada por meio do endpoint /api/v1/login, que não é mencionado; no entanto, o parâmetro android:host é usado para enviar solicitações a nomes de host locais.

Recomendações

Para as versões 3.9.5 Beta e anteriores do Mobile Security Framework (MobSF), aplique a correção do commit 5a8eeee73c5f504a6c3abdf2a139a13804efdb77 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao parâmetro android:host para minimizar o risco de exploração.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-29190

GHSA-WFGJ-WRGH-H3R3

PYSEC-2024-257

Produtos afetados

Mobile Security Framework

Referências · 25

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/29xxx/CVE-2024-29190.json · Exploit
• https://github.com/MobSF/Mobile-Security-Framework-MobSF · Nota
• https://github.com/MobSF/Mobile-Security-Framework-MobSF/commit/5a8eeee73c5f504a6c3abdf2a139a13804efdb77 · Correção
• https://github.com/MobSF/Mobile-Security-Framework-MobSF/security/advisories/GHSA-wfgj-wrgh-h3r3 · Aviso do Fabricante
• https://github.com/MobSF/mobsfscan/commit/61fd40b477bbf9d204eb8c5a83a86c396d839798 · Nota
• https://github.com/MobSF/mobsfscan/commit/cd01b71770a6e56c1c71b0e5f454e7b6c9c64ef4 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/mobsf/PYSEC-2024-257.yaml · Nota
• https://t.me/cvedetector/11887 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1771336172230398242 · Publicação no Twitter
• https://drive.google.com/file/d/1nbKMd2sKosbJef5Mh4DxjcHcQ8Hw0BNR/view?usp=share_link · Nota
• https://osv.dev/vulnerability/CVE-2024-29190 · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/1772081869460263347 · Publicação no Twitter
• https://t.me/cvedetector/21640 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-wfgj-wrgh-h3r3 · Aviso do Fabricante
• https://t.me/pentestingnews/45095 · Publicação no Telegram