AVideo में डाउनलोडURL के माध्यम से प्रमाणित सर्वर-साइड रिक्वेस्ट फोर्जरी (Server-Side Request Forgery) aVideoEncoder.json.php में मौजूद है

यह SSRF भेद्यता हमलावरों को AVideo सर्वर से मनमाने URL पर अनुरोध करने की अनुमति देती है, जिससे आंतरिक नेटवर्क संसाधनों तक पहुंच प्राप्त हो सकती है। एक प्रमाणित हमलावर आंतरिक सेवाओं के साथ इंटरैक्ट कर सकता है, संवेदनशील डेटा प्राप्त कर सकता है, या अन्य आंतरिक प्रणालियों पर हमला करने के लिए सर्वर का उपयोग कर सकता है। इस भेद्यता का उपयोग आंतरिक डेटाबेस, कॉन्फ़िगरेशन फ़ाइलों या अन्य संवेदनशील जानकारी तक पहुंचने के लिए किया जा सकता है जो आंतरिक नेटवर्क पर स्थित हैं। यह भेद्यता संभावित रूप से डेटा उल्लंघन, सिस्टम समझौता और सेवा व्यवधान का कारण बन सकती है।

Organizations utilizing AVideo versions prior to 22.0, particularly those with internal services accessible via the network, are at risk. Shared hosting environments where multiple users share the same AVideo instance are also particularly vulnerable, as a compromised user account could be leveraged to exploit the SSRF vulnerability.

• php: Examine access logs for requests to aVideoEncoder.json.php with unusual or unexpected downloadURL parameters. Look for URLs pointing to internal IP addresses or non-standard ports.

grep 'aVideoEncoder.json.php' access.log | grep 'downloadURL='

• generic web: Use curl to test the endpoint with a known internal URL and verify that the request is blocked.

curl -v 'http://<avideo_server>/aVideoEncoder.json.php?downloadURL=http://169.254.169.254/mgmt/inventory' 

• generic web: Check response headers for unexpected content types or error messages indicating an internal server error when attempting an SSRF request.

1. 2026-02-25Disclosure

   disclosure

1. आरक्षित2026-02-23
2. प्रकाशित2026-02-25
3. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, AVideo को संस्करण 22.0 में अपग्रेड करने की सिफारिश की जाती है। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) को कॉन्फ़िगर किया जा सकता है ताकि मनमाना URL अनुरोधों को ब्लॉक किया जा सके। इसके अतिरिक्त, aVideoEncoder.json.php API एंडपॉइंट में downloadURL पैरामीटर के लिए इनपुट सत्यापन को मजबूत किया जा सकता है ताकि केवल स्वीकृत URL की अनुमति दी जा सके। WAF नियमों को लागू करें जो आंतरिक नेटवर्क संसाधनों तक पहुंचने वाले अनुरोधों को रोकते हैं।

अंतिम अपडेट

29.0हाल ही में