AVideo में `webSiteRootURL` पैरामीटर के माध्यम से बिना प्रमाणीकरण SSRF `saveDVR.json.php` में है, सत्यापन बाईपास से जुड़ना

यह SSRF भेद्यता हमलावरों को आंतरिक नेटवर्क संसाधनों तक पहुंचने की अनुमति देती है जो सामान्य रूप से बाहरी दुनिया के लिए दुर्गम हैं। हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, आंतरिक सेवाओं को लक्षित कर सकते हैं, या यहां तक ​​कि सिस्टम पर नियंत्रण प्राप्त करने का प्रयास कर सकते हैं। saveDVR.json.php फ़ाइल में $_REQUEST['webSiteRootURL'] पैरामीटर का असुरक्षित उपयोग इस भेद्यता का कारण बनता है, क्योंकि यह बिना किसी प्रमाणीकरण या सत्यापन के सर्वर-साइड पर URL को पुनः प्राप्त करने के लिए उपयोग किया जाता है। यह भेद्यता आंतरिक सेवाओं के साथ छेड़छाड़ करने या संवेदनशील जानकारी उजागर करने के लिए इस्तेमाल की जा सकती है, जिससे संभावित रूप से गंभीर सुरक्षा उल्लंघन हो सकते हैं।

Organizations utilizing the AVideo Live plugin in standalone mode are particularly at risk. This includes deployments where the plugin is used to stream live video content and requires direct access to internal resources for configuration or data storage. Shared hosting environments where multiple users share the same server instance are also vulnerable, as a compromised plugin instance could potentially be used to attack other users on the same server.

• php: Examine access logs for requests to plugin/Live/standAloneFiles/saveDVR.json.php with unusual values in the webSiteRootURL parameter. Look for requests using protocols like file:// or gopher://.

grep 'saveDVR.json.php.*webSiteRootURL=' /var/log/apache2/access.log

• generic web: Use curl to test the endpoint with a crafted webSiteRootURL parameter pointing to an internal resource. Verify that the server attempts to access the resource.

curl 'http://your-avideo-server/plugin/Live/standAloneFiles/saveDVR.json.php?webSiteRootURL=http://localhost/sensitive_data' -s

1. 2026-03-19Disclosure

   disclosure

1. आरक्षित2026-03-18
2. प्रकाशित2026-03-19
3. संशोधित2026-03-25
4. EPSS अद्यतन2026-03-31

इस भेद्यता को कम करने के लिए, wwbn/avideo को संस्करण 26.0 में अपडेट करना आवश्यक है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) को कॉन्फ़िगर किया जा सकता है ताकि webSiteRootURL पैरामीटर के माध्यम से भेजे गए अनुरोधों को फ़िल्टर किया जा सके। इसके अतिरिक्त, आंतरिक नेटवर्क संसाधनों तक पहुंच को सीमित करने के लिए नेटवर्क सेगमेंटेशन और एक्सेस नियंत्रण नीतियों को लागू किया जाना चाहिए। सुनिश्चित करें कि saveDVR.json.php फ़ाइल में इनपुट सत्यापन और URL अनुमति सूची लागू की गई है ताकि अनधिकृत URL पुनर्प्राप्ति को रोका जा सके। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, आंतरिक संसाधनों तक अनधिकृत पहुंच के प्रयास को रोककर।

अंतिम अपडेट

29.0हाल ही में