CVE-2020-9004 in Streaming Engine
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng bỏ qua xác thực (authorization-bypass) từ xa có thể được khai thác bởi người dùng đã đăng nhập trong Wowza Streaming Engine 4.7.8 (build 20191105123929), cho phép bất kỳ người dùng chỉ đọc nào gửi yêu cầu đến bảng điều khiển quản trị để thay đổi các chức năng hệ thống. Ví dụ, một người dùng chỉ đọc có thể kích hoạt cổng Java JMX ở chế độ không xác thực và thực thi lệnh trên hệ điều hành với đặc quyền root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.