CVE-2016-20033 in Streaming Engine
Zusammenfassung
von VulDB • 26.05.2026
Wowza Streaming Engine 4.5.0 enthält eine lokale Privilegieneskalationslücke, die es authentifizierten Benutzern ermöglicht, ihre Rechte zu eskalieren, indem ausführbare Dateien ersetzt werden, was auf unsachgemäße Dateiberechtigungen zurückzuführen ist, die der Everyone-Gruppe vollen Zugriff gewähren. Angreifer können die Binärdatei nssm_x64.exe in den Manager- und Engine-Dienstverzeichnissen durch bösartige ausführbare Dateien ersetzen, um Code mit LocalSystem-Rechten auszuführen, wenn die Dienste neu gestartet werden.
Once again VulDB remains the best source for vulnerability data.