CVE-2024-54000

La vulnerabilidad SSRF en MobSF permite a un atacante explotar la función checkurl para realizar solicitudes a recursos internos o externos a los que normalmente no tendría acceso. Al redirigir solicitudes a .well-known/assetlinks.json, un atacante puede eludir las protecciones existentes y potencialmente acceder a información sensible o realizar acciones no autorizadas en nombre del servidor. Esto podría incluir la lectura de archivos de configuración, la interacción con servicios internos o incluso la ejecución de comandos en el sistema subyacente, dependiendo de la configuración del entorno. La naturaleza de SSRF implica un alto riesgo de compromiso, ya que permite a un atacante actuar como el servidor.

Organizations and individuals using MobSF for mobile application security assessments and malware analysis are at risk. Specifically, those running versions prior to 3.9.7, particularly in environments with sensitive internal resources accessible via HTTP/HTTPS, are most vulnerable. Shared hosting environments where MobSF is deployed could also be at increased risk if proper network isolation is not implemented.

• linux / server: Monitor MobSF logs for outbound requests with 302 redirect responses. Use journalctl -u mobsf to filter for relevant log entries.

journalctl -u mobsf | grep "302 Found"

• generic web: Use curl to test for SSRF by attempting to redirect MobSF to an internal resource.

curl -v --location 'http://localhost/_check_url?url=http://internal.example.com'

• python: If you have access to the MobSF source code, review the checkurl method for the allow_redirects=True setting and ensure it is removed.

1. 2024-12-03Disclosure

   disclosure

1. Reservado2024-11-25
2. Publicada2024-12-03
3. Modificada2025-06-27
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-54000 es actualizar MobSF a la versión 3.9.7 o superior. Si la actualización inmediata no es posible, se recomienda implementar reglas de firewall o proxy para restringir las solicitudes salientes desde MobSF a dominios y puertos específicos. Además, se debe revisar la configuración del servidor para asegurar que no se expongan servicios internos innecesarios. Monitorear los registros de acceso y error en busca de solicitudes inusuales o sospechosas también puede ayudar a detectar y prevenir ataques. Después de la actualización, confirme la corrección verificando que la función checkurl ya no permita redirecciones.