Wowza Streaming Engine 4.5.0 Local Privilege Escalation via nssm_x64.exe

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• wowza streaming engine4.5.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (VulnCheck) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Wowza Media Systems, LLC. Wowza Streaming Engine

  • 4.5.0etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2018-19365The REST API in Wowza Streaming Engine 4.7.4.01 allows traversal of the directory structure and retrieval of a file via a remote, specifical
  43Planlayın
• CVE-2018-7047An issue was discovered in the MBeans Server in Wowza Streaming Engine before 4.7.1.
  40Planlayın
• CVE-2024-52052Stream Target Remote Code Execution in Wowza Streaming Engine
  37İzleyin
• CVE-2020-9004A remote authenticated authorization-bypass vulnerability in Wowza Streaming Engine 4.8.0 and earlier allows any read-only user to issue req
  36İzleyin
• CVE-2016-20034Wowza Streaming Engine 4.5.0 Privilege Escalation via user edit
  34İzleyin
• CVE-2024-52053Stored Cross-Site Scripting in Wowza Streaming Engine
  34İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Uç nokta kaydı istekte gelen kimlikle getiriyor, ama kaydın isteyen kullanıcıya ait olup olmadığını sormuyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.