概要
動画配信プラットフォーム AVideo（バージョン 29.0 以下）の Meet プラグインの uploadRecordedVideo.json.php エンドポイントにおいて、アップロードしたファイルのファイル名からターゲットの users_id を導出しますが、この検証が行われていません。Meet の共有シークレットを知っている攻撃者は、1-anything.mp4 のようにターゲットユーザーの ID を含むファイル名で細工したファイルをアップロードすることで、パスワードなしで対象ユーザーとしてログインするセッションを確立できます。管理者セッションの乗っ取りも可能です。
Meet 共有シークレットはパストラバーサル脆弱性またはタイミング攻撃で取得できます。
CVSSベクトル
| 項目 | 値 |
|---|---|
| スコア | 8.1 (HIGH) |
| Attack Vector | Network |
| Attack Complexity | High |
| Privileges Required | None |
| User Interaction | None |
| Scope | Unchanged |
| Confidentiality | High |
| Integrity | High |
| Availability | High |
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| AVideo | WWBN | <= 29.0 |
修正バージョンと回避策
- 修正: 最新バージョンへのアップデートを推奨
- 回避策: Meet プラグインを無効化する
関連リンク
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。