TYPO3 CMS Webhooks サーバーサイドリクエストフォージェリ (Server-Side Request Forgery)

このSSRF脆弱性を悪用されると、攻撃者はTYPO3 CMSのWebhooks機能を通じて、内部ネットワーク上の機密情報にアクセスしたり、他の内部サービスを攻撃したりする可能性があります。例えば、攻撃者はlocalhostや他の内部IPアドレスに対してリクエストを送信し、それらのサービスが認証なしでアクセス可能な場合、機密データを窃取したり、設定を変更したりする可能性があります。攻撃者は、Webhooksの設定を悪用して、内部ネットワークの他のシステムへの攻撃の足がかりとして利用する可能性があります。この脆弱性の影響範囲は、内部ネットワークのセキュリティレベルに依存します。

Organizations using TYPO3 CMS with the cms-webhooks component installed and configured, particularly those with administrator-level user accounts and exposed internal services, are at risk. Shared hosting environments where multiple TYPO3 instances share the same server resources are also at increased risk.

• php: Examine TYPO3 webhook configurations for suspicious URLs or internal resource references. Use grep to search for patterns indicative of SSRF attempts in TYPO3 logs. • generic web: Monitor access logs for unusual outbound requests originating from the TYPO3 server, particularly those targeting internal IP addresses or services. • linux / server: Use journalctl -u typo3 to check for error messages or unusual activity related to webhook processing. Implement auditd rules to monitor file access and modification within the TYPO3 installation directory.

1. 2025-05-20Disclosure

   disclosure

1. 予約済み2025-05-14
2. 公開日2025-05-20
3. EPSS 更新日2026-03-23

この脆弱性への主な対策は、typo3/cms-webhooksをバージョン12.4.31以降にアップデートすることです。アップデートが困難な場合は、Webhooksの設定を制限し、アクセス可能な内部リソースを最小限に抑えることでリスクを軽減できます。また、Webhooksの送信先URLを厳密に検証するカスタムコードを実装することも有効です。WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定することも推奨されます。アップデート後、Webhooksの設定が正しく適用されていることを確認し、不要なWebhooksを無効化してください。