CVE-2020-9004 in Streaming Engine信息

摘要

由 VulDB • 2026-05-20

Wowza Streaming Engine 4.7.8 (build 20191105123929) 中存在一个远程身份验证授权绕过漏洞，允许任何只读用户向管理面板发出请求以更改功能。例如，只读用户可能以未认证模式激活 Java JMX 端口，并在 root 权限下执行操作系统命令。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2020-02-16

管理

已接受

条目

VDB-153171

EPSS

0.03531

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-9004
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-9004
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-9004/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!