Application Delete Path Traversal in Wowza Streaming Engine

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• wowza streaming engine4.3.0 ve sonrası · 4.9.1 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (rapid7) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Wowza Streaming Engine

  • 4.3.0 ve sonrası · 4.9.1 öncesietkilenir · cpe

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2018-19365The REST API in Wowza Streaming Engine 4.7.4.01 allows traversal of the directory structure and retrieval of a file via a remote, specifical
  43Planlayın
• CVE-2018-7047An issue was discovered in the MBeans Server in Wowza Streaming Engine before 4.7.1.
  40Planlayın
• CVE-2024-52052Stream Target Remote Code Execution in Wowza Streaming Engine
  37İzleyin
• CVE-2020-9004A remote authenticated authorization-bypass vulnerability in Wowza Streaming Engine 4.8.0 and earlier allows any read-only user to issue req
  36İzleyin
• CVE-2016-20034Wowza Streaming Engine 4.5.0 Privilege Escalation via user edit
  34İzleyin
• CVE-2016-20033Wowza Streaming Engine 4.5.0 Local Privilege Escalation via nssm_x64.exe
  34İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.