CVE-2025-66802

Sourcecodester Covid-19 Contact Tracing System 1.0 – 无限制文件上传导致远程代码执行

描述

Sourcecodester Covid-19 Contact Tracing System 1.0 版本包含一个被归类为危险类型文件无限制上传（CWE-434）的漏洞。应用程序未能正确验证文件上传功能中上传的文件类型，允许远程攻击者上传任意文件，这些文件可能由服务器执行。 成功利用此漏洞可能导致具有 Web 服务器进程权限的远程代码执行。该漏洞可远程利用，并可能影响受影响系统的机密性、完整性和可用性。

受影响产品

• 应用程序：Sourcecodester Covid-19 Contact Tracing System
• 版本：1.0
• 供应商：https://www.sourcecodester.com

漏洞详情

• 漏洞类型：危险类型文件无限制上传
• CWE：CWE-434
• 攻击向量：网络
• 攻击复杂度：低
• 所需权限：无
• 用户交互：无 该漏洞的存在是由于对上传文件的服务器端验证不足，使攻击者能够上传具有可执行扩展名的文件。

影响

利用此漏洞的攻击者可能能够在目标服务器上执行任意代码。根据服务器配置，这可能导致系统完全受损、未经授权访问敏感数据、修改应用程序行为或服务中断。

CVSS

• CVSS v3.1 基础评分：9.8（严重）
• 向量：AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

利用条件

利用需要访问受影响文件上传功能，并且能够上传文件而不经过对文件类型、扩展名或内容的充分服务器端验证。本披露不提供任何公开的利用代码。

缓解措施

建议受影响的用户：

• 对上传的文件实施严格的服务器端验证
• 限制允许的文件扩展名和 MIME 类型
• 将上传的文件存储在 Web 根目录之外
• 禁用上传目录的执行权限
• 如果可用，应用供应商的补丁或更新

致谢

• Marcos Tulio
• GitHub：https://github.com/mtgsjr

感谢：

• Paulo Gualter
• GitHub：https://github.com/paulogualter
• LinkedIn：https://www.linkedin.com/in/paulogualter