Wowza Media Systems Streaming Engine 安全漏洞

漏洞介绍

Wowza Media Systems Streaming Engine是美国Wowza Media Systems公司的一套流媒体服务器软件。

Wowza Media Systems Streaming Engine 4.8.0及之前版本中存在安全漏洞。攻击者可利用该漏洞向管理面板发送请求，修改功能。

漏洞补丁

目前厂商已发布升级了Wowza Media Systems Streaming Engine 安全漏洞的补丁，Wowza Media Systems Streaming Engine 安全漏洞的补丁获取链接：

https://www.wowza.com/docs/wowza-streaming-engine-4-8-5-release-notes

参考网址

来源:CONFIRM

链接：https://www.wowza.com/docs/wowza-streaming-engine-4-8-5-release-notes

来源:MISC

链接：https://raw.githubusercontent.com/WowzaMediaSystems/public_cve/main/wowza-streaming-engine/CVE-2020-9004.txt

来源:MISC

链接：https://raw.githubusercontent.com/WowzaMediaSystems/public_cve/master/wowza-streaming-engine/CVE-2020-9004.txt

来源:MISC

链接：https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2020-9004-Authenticated%20Remote%20Authorization%20Bypass%20Leading%20to%20RCE-Wowza

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-904