Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-52053

Опубликовано: 21 нояб. 2024
Источник: nvd
CVSS3: 9.6
EPSS Низкий

Описание

Stored Cross-Site Scripting in the Manager component of Wowza Streaming Engine below 4.9.1 allows an unauthenticated attacker to inject client-side JavaScript into the web dashboard to automatically hijack admin accounts.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:wowza:streaming_engine:*:*:*:*:*:*:*:*
Версия от 4.3.0 (включая) до 4.9.1 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 51%
0.0028
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-79
CWE-79

Связанные уязвимости

github логотип

GHSA-f2q5-6frm-qr93

github
около 1 года назад

Stored Cross-Site Scripting in the Manager component of Wowza Streaming Engine below 4.9.1 allows an unauthenticated attacker to inject client-side JavaScript into the web dashboard to automatically hijack admin accounts.

fstec логотип

BDU:2024-10242

CVSS3: 8.8
fstec
больше 1 года назад

Уязвимость компонента Manager серверного программного обеспечения Wowza Streaming Engine, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 51%
0.0028
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-79
CWE-79