CVE-2016-20034 in Streaming Engine
요약
\~에 의해 VulDB • 2026. 05. 27.
Wowza Streaming Engine 4.5.0에는 권한 상승 취약점이 존재합니다. 이 취약점을 통해 읽기 전용 권한을 가진 인증된 사용자가 POST 파라미터를 조작하여 관리자 권한으로 권한을 상승시킬 수 있습니다. 공격자는 사용자 편집 엔드포인트로 POST 요청을 보내어 accessLevel을 'admin'으로, advUser 파라미터를 'true' 및 'on'으로 설정함으로써 관리자 액세스 권한을 획득할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.