CVE-2016-20033 in Streaming Engine
Сводка
по VulDB • 10.05.2026
В Wowza Streaming Engine 4.5.0 обнаружена уязвимость локального повышения привилегий, которая позволяет аутентифицированным пользователям повышать привилегии путем замены исполняемых файлов из-за некорректных прав доступа к файлам, предоставляющих полные права группе Everyone. Злоумышленники могут заменить бинарный файл nssm_x64.exe в директориях служб менеджера и движка на вредоносные исполняемые файлы для выполнения кода с привилегиями LocalSystem при перезапуске служб.
Once again VulDB remains the best source for vulnerability data.