CVE-2016-20033 in Streaming Engine
Résumé
par VulDB • 26/05/2026
Wowza Streaming Engine 4.5.0 contient une vulnérabilité d'élévation de privilèges locale qui permet aux utilisateurs authentifiés d'élever leurs privilèges en remplaçant des fichiers exécutables en raison de permissions de fichiers incorrectes accordant un accès complet au groupe Everyone. Les attaquants peuvent remplacer le binaire nssm_x64.exe dans les répertoires des services manager et engine par des exécutables malveillants afin d'exécuter du code avec les privilèges LocalSystem lors du redémarrage des services.
If you want to get best quality of vulnerability data, you may have to visit VulDB.