PT-2024-5612 · Unknown · Mobile Security Framework

Marcin Węgłowski · Publicado 2024-07-31 · Atualizado 2024-08-15 · CVE-2024-41955

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:A/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Mobile Security Framework (MobSF) versões anteriores à 4.0.5

Descrição

O problema está relacionado a uma vulnerabilidade de redirecionamento aberto na tela de autenticação do Mobile Security Framework (MobSF), uma plataforma de pesquisa de segurança para aplicativos móveis. Essa vulnerabilidade pode ser explorada por um invasor para realizar ataques de phishing usando um link malicioso especialmente criado. Usuários que não estejam utilizando a autenticação não são afetados.

Recomendações

Atualize para a versão 4.0.5 do MobSF para resolver o problema.

Como solução temporária, considere desativar a autenticação até que um patch esteja disponível.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2024-06304

CVE-2024-41955

GHSA-8M9J-2F32-2VX4

Produtos afetados

Mobile Security Framework

Referências · 10

• 🔥 https://github.com/MobSF/Mobile-Security-Framework-MobSF/security/advisories/GHSA-8m9j-2f32-2vx4 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/41xxx/CVE-2024-41955.json · Exploit
• https://github.com/MobSF/Mobile-Security-Framework-MobSF · Nota
• https://github.com/MobSF/Mobile-Security-Framework-MobSF/commit/fdaad81314f393d324c1ede79627e9d47986c8c8 · Correção
• https://bdu.fstec.ru/vul/2024-06304 · Nota de Segurança
• https://t.me/cvenotify/90746 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41955 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-41955 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8m9j-2f32-2vx4 · Aviso do Fabricante
• https://t.me/cvedetector/2170 · Publicação no Telegram