PT-2025-13807
CVE-2025-31116
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-06-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mobile Security Framework (MobSF) الإصدارات الأقدم من 4.3.2
الوصف
تتعلق المشكلة بثغرة أمنية في الدالة
valid host() التي تستخدم socket.gethostbyname()، مما يجعلها عرضة لإساءة استخدام SSRF من خلال تقنية إعادة ربط DNS. ترتبط هذه الثغرة بـ Mobile Security Framework (MobSF)، وهي أداة لاختبار الاختراق وتحليل البرامج الضارة وتقييم الأمان تقوم بإجراء تحليلات ثابتة وديناميكية.التوصيات
بالنسبة للإصدارات الأقدم من 4.3.2، قم بالتحديث إلى الإصدار 4.3.2 لإصلاح المشكلة. كإجراء مؤقت، يُنصح بتقييد استخدام الدالة
valid host() حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾