CVE-2020-26629

Nieograniczony upload plików w Hospital Management System V4.0

CVSS 9.8v3.1pub. 2024-01-10upd. 2025-05-09

W systemie Phpgurukul Hospital Management System V4.0 odkryto krytyczną podatność umożliwiającą nieuprawnione wgranie dowolnego pliku na serwer. Brak mechanizmu uwierzytelniania i walidacji przesyłanych plików czyni tę lukę wyjątkowo niebezpieczną, ponieważ może prowadzić do pełnego przejęcia kontroli nad serwerem.

▸ Pokaż oryginał (EN)

A JQuery Unrestricted Arbitrary File Upload vulnerability was discovered in Hospital Management System V4.0 which allows an unauthenticated attacker to upload any file to the server.

🤖 Analiza AI

Jak działa

Podatność wynika z braku odpowiedniej walidacji typów przesyłanych plików w komponencie opartym na bibliotece JQuery. Nieuwiierzytelniony atakujący może przesłać dowolny plik — w tym plik wykonywalny (np. webshell) — bezpośrednio na serwer bez konieczności posiadania jakichkolwiek uprawnień. Po wgraniu złośliwego pliku atakujący może uzyskać możliwość zdalnego wykonywania poleceń na serwerze poprzez odwołanie się do przesłanego pliku przez przeglądarkę.

Skutki

Atakujący może wgrać webshell lub inny złośliwy payload, uzyskując zdalne wykonanie kodu (RCE) na serwerze, co w konsekwencji może prowadzić do pełnego przejęcia systemu, kradzieży danych pacjentów oraz dalszego lateral movement w sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się wdrożenie restrykcyjnej walidacji typów i rozszerzeń przesyłanych plików po stronie serwera, wymaganie uwierzytelnienia przed jakimkolwiek uplodem pliku oraz skonfigurowanie serwera webowego tak, aby katalogi uploadu nie miały uprawnień do wykonywania skryptów.

Kogo dotyczy

Phpgurukul Hospital Management System V4.0

Uwagi

Referencja wskazuje na publiczny raport Packet Storm Security (packetstormsecurity.com/files/176302) opisujący dodatkowe podatności w tym samym systemie: XSS oraz SQL Injection.