Mobile Security Framework (MobSF) kritische Schwachstelle: Zip Slip

Zusammenfassung

Eine kritische Sicherheitslücke wurde im Mobile Security Framework (MobSF) identifiziert, die es Angreifern ermöglicht, beliebige Dateien an einer beliebigen Stelle auf dem Server zu platzieren, auf dem MobSF ausgeführt wird. Dieses Problem könnte die vollständige Kontrolle über den Server, den Zugriff auf sensible Informationen oder die Kompromittierung des Systems durch das Hochladen schädlicher Dateien an strategischen Pfaden ermöglichen.

ProduktMobSF
Datum30.08.2024 09:50:45

Technische Zusammenfassung

Das Mobile Security Framework (MobSF) enthielt eine Sicherheitslücke, die es Angreifern ermöglichen konnte, Dateien an einer beliebigen Stelle auf dem Server zu platzieren, auf dem MobSF ausgeführt wird. Dies bedeutet, dass ein Angreifer potenziell die Kontrolle über den Server übernehmen, auf sensible Informationen zugreifen oder durch das Platzieren schädlicher Dateien in kritischen Bereichen schweren Schaden anrichten konnte.

[Callforaction-THREAT-Footer]

Leave a Reply

Your email address will not be published. Required fields are marked *