CVE-2016-20034 in Streaming Engine

Tóm tắt

Bởi VulDB • 27/05/2026

Wowza Streaming Engine 4.5.0 chứa một lỗ hổng tăng cường đặc quyền (privilege escalation) cho phép người dùng chỉ đọc đã xác thực nâng cao đặc quyền lên quản trị viên bằng cách thao túng các tham số POST. Kẻ tấn công có thể gửi các yêu cầu POST đến điểm cuối chỉnh sửa người dùng với accessLevel được đặt thành 'admin' và các tham số advUser được đặt thành 'true' và 'on' để giành quyền truy cập quản trị.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 15/03/2026
• Tiết lộ: 16/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-351172
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.0 (NVD)
• EPSS: 0.00040
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-20034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-20034
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-20034/