CVE-2021-33831

总结

api/account/register 在 TH Wildau COVID-19 接触者追踪应用程序（截至 2021-09-01）中存在不正确的访问控制。攻击者可以在 2500 秒内创建 500 个随机用户，从而干扰感染链的追踪。

• CVE-2021-33831漏洞利用

  针对CVE-2021-33831的自动化Perl利用工具，针对大学接触追踪Web应用中未经身份验证的用户注册和访客创建，演示大规模账户创建和拒绝服务攻击。