CVE-2016-20034 in Streaming Engine
सारांश
द्वारा VulDB • 27/05/2026
Wowza Streaming Engine 4.5.0 में एक अधिकार वृद्धि (privilege escalation) दोष है जो प्रमाणीकृत केवल-पढ़ने वाले उपयोगकर्ताओं को POST पैरामीटर को संशोधित करके प्रशासक के रूप में अधिकार प्राप्त करने की अनुमति देता है। हमलावर उपयोगकर्ता संपादन एंडपॉइंट पर POST अनुरोध भेजकर accessLevel को 'admin' और advUser पैरामीटर को 'true' और 'on' सेट करके प्रशासनिक पहुंच प्राप्त कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.