AVideo tiene una SSRF no autenticada a través de plugin/Live/test.php

La vulnerabilidad SSRF en wwbn/avideo presenta un riesgo significativo. Un atacante puede explotar esta falla para escanear servicios internos que normalmente no son accesibles desde el exterior, como bases de datos, paneles de administración o incluso metadatos de instancias en la nube (por ejemplo, AWS, Azure, GCP). Esto podría permitir la extracción de credenciales, información sensible o la ejecución de comandos en sistemas internos. La falta de autenticación necesaria para explotar la vulnerabilidad amplía su potencial de impacto, ya que cualquier usuario remoto puede intentar la explotación. Un ataque exitoso podría comprometer la confidencialidad, integridad y disponibilidad de los sistemas internos.

Organizations deploying wwbn/avideo versions 26.0 or earlier are at risk. This includes environments where the AVideo component is exposed to the internet or internal networks without adequate security controls. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• php: Examine access logs for outbound HTTP requests originating from the AVideo server to unusual or internal IP addresses. Look for requests containing suspicious URLs in the statsURL parameter.

grep 'statsURL=.*://' /var/log/apache2/access.log

• php: Review the plugin/Live/test.php file for the vulnerable code snippet. Check for any modifications that might attempt to bypass the rudimentary input validation.

cat plugin/Live/test.php | grep statsURL

• generic web: Monitor network traffic for outbound HTTP requests from the AVideo server to unexpected destinations. Use tools like tcpdump or Wireshark to capture and analyze network packets.

1. 2026-03-20Disclosure

   disclosure

1. Reservado2026-03-20
2. Publicada2026-03-20
3. Modificada2026-03-25
4. EPSS actualizado2026-03-31

La mitigación inmediata para esta vulnerabilidad SSRF implica implementar reglas de Web Application Firewall (WAF) que bloqueen solicitudes con URLs sospechosas o que no cumplan con un patrón predefinido. Además, se recomienda revisar y fortalecer la validación de entrada en el archivo plugin/Live/test.php para asegurar que las URLs proporcionadas por el usuario se validen correctamente. La solución definitiva es actualizar a una versión corregida de wwbn/avideo que incluya la validación adecuada de las URLs. Tras la actualización, verifique que la vulnerabilidad ha sido resuelta revisando los logs del servidor y realizando pruebas de penetración.

Última actualización

29.0recientemente