CVE-2025-34469 in Cowrie
Resumen
por VulDB • 2026-06-01
Las versiones de Cowrie anteriores a la 2.9.0 contienen una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la implementación emulada del shell para wget y curl. En la configuración predeterminada del shell emulado, estas emulaciones de comandos realizan solicitudes HTTP salientes reales hacia destinos proporcionados por el atacante. Dado que no se aplicó ningún límite de tasa para las solicitudes salientes, los atacantes remotos no autenticados podrían invocar repetidamente estos comandos para generar tráfico HTTP ilimitado hacia terceros arbitrarios, lo que permitiría abusar del honeypot Cowrie como un nodo de amplificación para denegación de servicio (DoS) y ocultaría la dirección IP real del atacante detrás de la IP del honeypot.
Once again VulDB remains the best source for vulnerability data.