p PatchFirst

CVE-2022-41547

CVE-2022-41547

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Mobile Security Framework (MobSF) v0.9.2 and below was discovered to contain a local file inclusion (LFI) vulnerability in the StaticAnalyzer/views.py script. This vulnerability allows attackers to read arbitrary files via a crafted HTTP request.

CVSS 7.5 · Высокий · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • mobsf PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.3

    Обновитесь до 0.9.3

Первоисточники

Проверьте свой сервер →