BDU:2025-09278
Уязвимость фреймворка для исследования безопасности мобильных приложений Mobile Security Framework (MobSF), связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки
📄 Описание
Уязвимость фреймворка для исследования безопасности мобильных приложений Mobile Security Framework (MobSF) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки
🖥️ Уязвимое ПО
ООО «Ред Софт», OPENSECURITY
Наименование ПО: РЕД ОС (запись в едином реестре российских программ №3751), Mobile Security Framework (MobSF)
Версия ПО: 7.3 (РЕД ОС), до 4.3.3 (Mobile Security Framework (MobSF))
Тип ПО: Операционная система, Программное средство защиты
ОС / платформа: ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751)
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS 3.0
AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
CVSS 4.0
AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,6)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты