Aviatrix未授权远程代码执行漏洞(CVE-2024-50603)

一、漏洞简介

在 7.1.4191 之前的 Aviatrix Controller 和 7.2.4996 之前的 7.2.x 中发现了问题。由于操作系统命令中使用的特殊元素的中和不当，未经身份验证的攻击者能够执行任意代码。 Shell 元字符可以发送到 cloud_type 中的 /v1/api（对于 list_flightpath_destination_instances），或者发送到 src_cloud_type（对于 Flightpath_connection_test）。

二、漏洞影响

在 7.1.4191 之前的 Aviatrix Controller 和 7.2.4996 之前的 7.2.x 中

三、网络测绘：

fofa:
    fofa-query:
      - app="aviatrix-controller"
      - title="aviatrix cloud controller"

四、复现过程

步骤 POC 1