Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xjf4-fvc9-r77j

Опубликовано: 22 нояб. 2024
Источник: github
Github: Не прошло ревью
CVSS4: 8.2

Описание

Path Traversal in the Manager component of Wowza Streaming Engine below 4.9.1 allows an administrator user to read any file on the file system if the target directory contains an XML definition file.

Path Traversal in the Manager component of Wowza Streaming Engine below 4.9.1 allows an administrator user to read any file on the file system if the target directory contains an XML definition file.

EPSS

Процентиль: 24%
0.00078
Низкий

8.2 High

CVSS4

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 4.9
nvd
около 1 года назад

Path Traversal in the Manager component of Wowza Streaming Engine below 4.9.1 allows an administrator user to read any file on the file system if the target directory contains an XML definition file.

CVSS3: 6.8
fstec
больше 1 года назад

Уязвимость компонента Manager серверного программного обеспечения Wowza Streaming Engine, позволяющая нарушителю получить доступ на чтение файлов

EPSS

Процентиль: 24%
0.00078
Низкий

8.2 High

CVSS4

Дефекты

CWE-22