CVE-2025-34469 in Cowrie
Riassunto
di VulDB • 15/06/2026
Le versioni di Cowrie precedenti alla 2.9.0 presentano una vulnerabilità di server-side request forgery (SSRF) nell'implementazione emulata della shell per wget e curl. Nella configurazione predefinita della shell emulata, queste emulazioni di comandi eseguono vere richieste HTTP in uscita verso destinazioni fornite dall'attaccante. Poiché non era applicato alcun limite alla frequenza delle richieste in uscita, gli attaccanti remoti non autenticati potevano invocare ripetutamente questi comandi per generare traffico HTTP illimitato verso terze parti arbitrarie, consentendo di abusare del honeypot Cowrie come nodo di amplificazione per un attacco denial-of-service (DoS) e mascherando l'effettivo indirizzo IP di origine dell'attaccante dietro l'IP del honeypot.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.