CVE-2025-54123

अवलोकन

HoverFly के मिडलवेयर API एंडपॉइंट में प्रमाणित रिमोट कोड निष्पादन, अपर्याप्त इनपुट सत्यापन और असुरक्षित कमांड निष्पादन के कारण।

हमला प्रवाह

1. प्रमाणीकरण

   • हमलावर वैध क्रेडेंशियल्स या सत्र टोकन का उपयोग करके HoverFly में प्रमाणित होता है
   • /api/token-auth एंडपॉइंट के माध्यम से Bearer टोकन प्राप्त करता है

2. दुर्भावनापूर्ण पेलोड तैयारी

   • हमलावर निम्नलिखित के साथ JSON पेलोड तैयार करता है:
     • binary: /bin/bash (उपयोगकर्ता-नियंत्रित)
     • script: मनमाना शेल कमांड (उदा., whoami, रिवर्स शेल)

3. शोषण वितरण

   • दुर्भावनापूर्ण पेलोड के साथ /api/v2/hoverfly/middleware पर PUT अनुरोध भेजता है