CVE-2025-66802

Sourcecodester Covid-19 Contact Tracing System 1.0 – 無制限ファイルアップロードによるリモートコード実行

説明

Sourcecodester Covid-19 Contact Tracing System バージョン1.0には、危険なタイプのファイルの無制限アップロード（CWE-434）に分類される脆弱性が存在します。このアプリケーションは、ファイルアップロード機能においてアップロードされたファイルタイプを適切に検証できないため、リモートの攻撃者がサーバーによって実行される可能性のある任意のファイルをアップロードできます。 この脆弱性を悪用されると、Webサーバープロセスの権限でリモートコード実行が行われる可能性があります。この脆弱性はリモートから悪用可能であり、影響を受けるシステムの機密性、完全性、可用性に影響を与える可能性があります。

影響を受ける製品

• アプリケーション: Sourcecodester Covid-19 Contact Tracing System
• バージョン: 1.0
• ベンダー: https://www.sourcecodester.com

脆弱性の詳細

• 脆弱性タイプ: 危険なタイプのファイルの無制限アップロード
• CWE: CWE-434
• 攻撃経路: ネットワーク
• 攻撃の複雑さ: 低
• 必要な権限: なし
• ユーザー操作: 不要 この脆弱性は、アップロードされたファイルのサーバーサイド検証が不十分なために存在し、攻撃者が実行可能な拡張子を持つファイルをアップロードできるようになります。

影響

この脆弱性を悪用する攻撃者は、対象サーバー上で任意のコードを実行できる可能性があります。サーバーの設定によっては、システム全体の侵害、機密データへの不正アクセス、アプリケーション動作の改変、またはサービス妨害につながる可能性があります。

CVSS

• CVSS v3.1 ベーススコア: 9.8（緊急）
• ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

悪用条件