BDU:2025-08881

Уязвимость компонента dynamic_analysis.html фреймворка для исследования безопасности мобильных приложений Mobile Security Framework (MobSF), позволяющая нарушителю провести атаку межсайтового скриптинга

Опубликовано: 2025-07-23

Описание

Уязвимость компонента dynamic_analysis.htm фреймворка для исследования безопасности мобильных приложений Mobile Security Framework (MobSF) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга

Затрагиваемое ПО и версии

Mobile Security Framework (MobSF) (до 4.3.1)

Способ устранения

Использование рекомендаций:
https://github.com/MobSF/Mobile-Security-Framework-MobSF/security/advisories/GHSA-cxqq-w3x5-7ph3

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://github.com/MobSF/Mobile-Security-Framework-MobSF/security/advisories/GHSA-cxqq-w3x5-7ph3 https://developer.apple.com/documentation/bundleresources/information-property-list/cfbundleidentifier https://github.com/MobSF/Mobile-Security-Framework-MobSF/commit/05206e72cae35b311615a70e51e1a946955c5e83

Проверьте безопасность своего сайта и почты → Полная проверка домена