CVE-2025-31116

La vulnerabilidad SSRF en MobSF permite a un atacante explotar la función valid_host() utilizando la técnica de DNS rebinding. Esto significa que un atacante puede engañar al servidor para que realice solicitudes a recursos internos que normalmente no serían accesibles desde el exterior. El impacto potencial incluye la exposición de datos confidenciales almacenados en el servidor, la ejecución de comandos arbitrarios en el sistema subyacente (dependiendo de la configuración del servidor) y el acceso a servicios internos. Un atacante podría, por ejemplo, acceder a bases de datos internas, servicios de administración o incluso ejecutar código malicioso en el servidor MobSF. La gravedad crítica de la vulnerabilidad se debe a la facilidad de explotación y el amplio alcance del daño potencial.

Organizations using MobSF for mobile application security testing, particularly those with internal APIs or resources that are not publicly accessible, are at risk. Environments where MobSF is deployed with overly permissive network configurations or without proper access controls are especially vulnerable.

• python / server:

import socket
import dns.resolver

# Attempt DNS rebinding attack
resolver = dns.resolver.Resolver()
resolver.nameservers = ['127.0.0.1'] # Use local DNS server

try:
    answers = resolver.resolve('example.internal')
    print(answers)
except dns.resolver.NXDOMAIN: 
    print('NXDOMAIN')
except Exception as e:
    print(f'Error: {e}')

• generic web: Check MobSF logs for unusual outbound requests to internal or unexpected external IP addresses. Monitor network traffic for connections originating from MobSF to internal resources that should not be accessible.

1. 2025-03-31Disclosure

   disclosure

1. Reservado2025-03-26
2. Publicada2025-03-31
3. Modificada2026-02-04
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-31116 es actualizar MobSF a la versión 4.3.2 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales para reducir el riesgo. Esto puede incluir la restricción del acceso a MobSF solo a redes de confianza, la implementación de un firewall de aplicaciones web (WAF) para filtrar solicitudes maliciosas y la revisión de la configuración del servidor para minimizar la superficie de ataque. Además, se recomienda monitorear los registros del servidor en busca de actividad sospechosa relacionada con solicitudes externas. Después de la actualización, confirme la mitigación revisando los registros del servidor y realizando pruebas de penetración para verificar que la vulnerabilidad ha sido resuelta.