Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-19365

Опубликовано: 21 мар. 2019
Источник: nvd
CVSS3: 9.1
CVSS2: 6.4
EPSS Высокий

Описание

The REST API in Wowza Streaming Engine 4.7.4.01 allows traversal of the directory structure and retrieval of a file via a remote, specifically crafted HTTP request.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:wowza:streaming_engine:4.7.4.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 99%
0.8708
Высокий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
github
больше 3 лет назад

The REST API in Wowza Streaming Engine 4.7.4.01 allows traversal of the directory structure and retrieval of a file via a remote, specifically crafted HTTP request.

EPSS

Процентиль: 99%
0.8708
Высокий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-22