CVE-2025-54123

Panoramica

Esecuzione remota di codice autenticata nell'endpoint API middleware di HoverFly a causa di una convalida dell'input insufficiente e di un'esecuzione di comandi non sicura.

Flusso di attacco

1. Autenticazione

   • L'attaccante si autentica su HoverFly utilizzando credenziali valide o un token di sessione
   • Ottiene un token Bearer tramite l'endpoint /api/token-auth

2. Creazione del payload malevolo

   • L'attaccante costruisce un payload JSON con:
     • binary: /bin/bash (controllato dall'utente)
     • script: comando shell arbitrario (ad es., whoami, reverse shell)

3. Consegna dell'exploit

   • Invia una richiesta PUT a /api/v2/hoverfly/middleware con payload malevolo