CVE-2025-34469 in Cowrie
要約
〜によって VulDB • 2026年05月10日
Cowrieの2.9.0より前のバージョンには、wgetおよびcurlのエミュレートされたシェル実装におけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。デフォルトのエミュレートされたシェル構成では、これらのコマンドエミュレーションは攻撃者が指定した宛先に対して実際の外部HTTPリクエストを実行します。外部リクエストのレート制限が適用されていなかったため、認証されていないリモート攻撃者はこれらのコマンドを繰り返し呼び出して、任意の第三者ターゲットへの無制限のHTTPトラフィックを生成することができ、Cowrieホニーポットを denial-of-service（DoS）増幅ノードとして悪用したり、攻撃者の真の送信元アドレスをホニーポットのIPアドレスの背後に隠蔽したりすることが可能でした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.