AVideo に `webSiteRootURL` パラメータを介した認証なし SSRF が存在します (saveDVR.json.php 内)、検証バイパスへのチェーン

このSSRF脆弱性は、攻撃者にとって非常に危険です。攻撃者は、内部ネットワーク上の機密情報（データベース、APIエンドポイントなど）にアクセスしたり、他のシステムへの攻撃を仕掛けたりする可能性があります。例えば、内部の管理コンソールにアクセスして設定を変更したり、他のサーバーに対してブルートフォース攻撃を仕掛けたりすることが考えられます。この脆弱性は、認証やオリジン検証、URL許可リストのチェックが不十分なために発生しており、攻撃者はwebSiteRootURLパラメータを操作することで任意のURLをリクエストできます。この脆弱性の影響範囲は広範囲に及び、機密情報の漏洩やシステムの乗っ取りにつながる可能性があります。

Organizations utilizing the AVideo Live plugin in standalone mode are particularly at risk. This includes deployments where the plugin is used to stream live video content and requires direct access to internal resources for configuration or data storage. Shared hosting environments where multiple users share the same server instance are also vulnerable, as a compromised plugin instance could potentially be used to attack other users on the same server.

• php: Examine access logs for requests to plugin/Live/standAloneFiles/saveDVR.json.php with unusual values in the webSiteRootURL parameter. Look for requests using protocols like file:// or gopher://.

grep 'saveDVR.json.php.*webSiteRootURL=' /var/log/apache2/access.log

• generic web: Use curl to test the endpoint with a crafted webSiteRootURL parameter pointing to an internal resource. Verify that the server attempts to access the resource.

curl 'http://your-avideo-server/plugin/Live/standAloneFiles/saveDVR.json.php?webSiteRootURL=http://localhost/sensitive_data' -s

1. 2026-03-19Disclosure

   disclosure

1. 予約済み2026-03-18
2. 公開日2026-03-19
3. 更新日2026-03-25
4. EPSS 更新日2026-03-31

この脆弱性への対応策として、まずAVideo Liveプラグインをバージョン26.0にアップデートすることを推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）を導入し、filegetcontents()関数が使用されるURLを検証するルールを設定することで、攻撃を軽減できます。また、webSiteRootURLパラメータの入力を厳密に検証し、許可されたドメインのみへのアクセスを制限することも有効です。さらに、ログ監視を強化し、異常なURLリクエストを検知するためのルールを実装することも重要です。アップデート後、プラグインの動作を確認し、SSRF攻撃の兆候がないことを確認してください。