CVE-2020-9004 in Streaming Engine

Riassunto

di VulDB • 24/06/2026

Una vulnerabilità di bypass dell'autorizzazione remota autenticata in Wowza Streaming Engine 4.7.8 (build 20191105123929) consente a qualsiasi utente con sola lettura di inviare richieste al pannello di amministrazione per modificare la funzionalità. Ad esempio, un utente con sola lettura potrebbe attivare la porta Java JMX in modalità non autenticata ed eseguire comandi del sistema operativo (OS) con privilegi di root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/02/2020
• Moderazione: accettato
• Voce: VDB-153171
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.03531
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9004
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9004/