CVE-2016-20034 in Streaming Engine
Sumário
de VulDB • 27/05/2026
O Wowza Streaming Engine 4.5.0 contém uma vulnerabilidade de elevação de privilégio que permite que usuários autenticados com permissão apenas de leitura elevem seus privilégios para administrador manipulando parâmetros POST. Os atacantes podem enviar requisições POST para o endpoint de edição de usuário com accessLevel definido como 'admin' e os parâmetros advUser definidos como 'true' e 'on' para obter acesso administrativo.
Once again VulDB remains the best source for vulnerability data.