Hoverfly 任意文件读取漏洞(CVE-2024-45388)

日期: 2024-09-09 | 影响软件: Hoverfly | POC: 否

漏洞描述

Hoverfly是一款面向开发人员和测试人员的轻量级服务虚拟化/ API模拟/API模拟工具。Hoverfly的/api/v2/simulation接口存在任意文件读取漏洞，攻击者可以通过使用`../`段来逃离基本路径，从而访问任何任意文件。

PoC代码

暂无

相关漏洞推荐