CVE-2025-34469 in Cowrie
الملخص
بحسب VulDB • 01/06/2026
تحتوي إصدارات Cowrie السابقة للإصدار 2.9.0 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في تنفيذ المحاكاة لـ wget وcurl. في تكوين المحاكاة الافتراضي، تقوم هذه المحاكيات للأوامر بإجراء طلبات HTTP صادرة حقيقية نحو وجهات يحددها المهاجم. ونظراً لعدم فرض أي حد لمعدل الطلبات الصادرة، يمكن للمهاجمين عن بُعد غير المصادق عليهم استدعاء هذه الأوامر بشكل متكرر لتوليد حركة مرور HTTP غير محدودة نحو أطراف ثالثة عشوائية، مما يتيح استغلال حوت العسل (Cowrie honeypot) كعقدة لتضخيم هجمات حجب الخدمة (DoS) وإخفاء عنوان المصدر الحقيقي للمهاجم خلف عنوان IP الخاص بحوت العسل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.