CVE-2024-40425

Krytyczna podatność File Upload umożliwiająca RCE w Sparkshop

CVSS 9.8v3.1pub. 2024-07-16upd. 2025-04-28

Podatność typu unrestricted file upload w platformie e-commerce Sparkshop (Spark Mall B2C Mall) umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze. Brak wymagań uwierzytelnienia i sieciowy wektor ataku sprawiają, że ryzyko kompromitacji jest wyjątkowo wysokie.

▸ Pokaż oryginał (EN)

File Upload vulnerability in Nanjin Xingyuantu Technology Co Sparkshop (Spark Mall B2C Mall v.1.1.6 and before allows a remote attacker to execute arbitrary code via the contorller/common.php component.

🤖 Analiza AI

Jak działa

Podatność wynika z braku odpowiedniej walidacji przesyłanych plików w komponencie controller/common.php aplikacji Sparkshop. Zdalny atakujący może przesłać złośliwy plik (np. webshell PHP) za pośrednictwem podatnego endpointu bez żadnego uwierzytelnienia. Po załadowaniu pliku na serwer atakujący może wywołać go bezpośrednio przez HTTP, co skutkuje wykonaniem dowolnego kodu w kontekście serwera webowego.

Skutki

Atakujący może uzyskać pełną kontrolę nad serwerem aplikacji, w tym dostęp do danych klientów i transakcji, modyfikację zawartości sklepu oraz możliwość dalszego lateral movement w infrastrukturze ofiary.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu wdrożenia poprawki zaleca się ograniczenie dostępu do podatnego endpointu (controller/common.php) na poziomie firewall lub serwera webowego oraz monitorowanie katalogu uploads pod kątem podejrzanych plików wykonywalnych.

Kogo dotyczy

Sparkshop (Spark Mall B2C Mall) w wersji 1.1.6 i wcześniejszych, produkcji Nanjin Xingyuantu Technology Co.

Uwagi

Publiczny proof-of-concept jest dostępny pod adresem wskazanym w referencjach (gist.github.com/J1rrY-learn), co obniża próg wejścia dla potencjalnych atakujących.