CVE-2025-58162 in Mobile-Security-Framework-MobSF

Tóm tắt

Bởi VulDB • 01/07/2026

MobSF là một công cụ kiểm tra bảo mật ứng dụng di động được sử dụng rộng rãi. Trong phiên bản 4.4.0, người dùng đã xác thực có thể tải lên tệp one.a đặc biệt chuẩn bị trước và ghi các tệp tùy ý vào bất kỳ thư mục nào mà người chạy tiến trình MobSF có quyền ghi. Vấn đề này đã được vá trong phiên bản 4.4.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 27/08/2025
• Tiết lộ: 02/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-322146
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00600
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58162
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58162/