PT-2025-35522 · Mobsf · Mobsf

Noname1337H1 · Publicado 2025-09-02 · Atualizado 2025-09-03 · CVE-2025-58162

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MobSF versão 4.4.0

Descrição O MobSF é uma ferramenta de teste de segurança para aplicativos móveis. Um usuário autenticado que fez upload de um arquivo one.a especialmente preparado poderia gravar arquivos arbitrários em qualquer diretório gravável pelo usuário do processo do MobSF. Este problema foi corrigido na versão 4.4.1.

Recomendações Atualize para a versão 4.4.1 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-58162

GHSA-9GH8-9R95-3FC3

Produtos afetados

Mobsf

Referências · 11

• 🔥 https://github.com/MobSF/Mobile-Security-Framework-MobSF/security/advisories/GHSA-9gh8-9r95-3fc3 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/58xxx/CVE-2025-58162.json · Exploit
• https://github.com/MobSF/Mobile-Security-Framework-MobSF · Nota
• https://github.com/MobSF/Mobile-Security-Framework-MobSF/commit/7f3bc086c028c1b50889cab8a15f7b59b7abdaf9 · Correção
• https://github.com/MobSF/Mobile-Security-Framework-MobSF/releases/tag/v4.4.1 · Nota
• https://twitter.com/CVEnew/status/1962683391725199449 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-58162 · Aviso do Fabricante
• https://t.me/CVEtracker/31467 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-9gh8-9r95-3fc3 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-58162 · Nota de Segurança
• https://t.me/cveNotify/134195 · Publicação no Telegram