CVE-2024-52055

Опубликовано: 21 нояб. 2024

Источник: nvd

CVSS3: 4.9

EPSS Низкий

Описание

Path Traversal in the Manager component of Wowza Streaming Engine below 4.9.1 allows an administrator user to read any file on the file system if the target directory contains an XML definition file.

Ссылки

https://www.rapid7.com/blog/post/2024/11/20/multiple-vulnerabilities-in-wowza-streaming-engine-fixed/
Third Party Advisory
https://www.wowza.com/docs/wowza-streaming-engine-4-9-1-release-notes
Release Notes

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:wowza:streaming_engine:*:*:*:*:*:*:*:*

Версия от 4.3.0 (включая) до 4.9.1 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.00078

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-xjf4-fvc9-r77j

github

около 1 года назад

Path Traversal in the Manager component of Wowza Streaming Engine below 4.9.1 allows an administrator user to read any file on the file system if the target directory contains an XML definition file.

BDU:2024-10245

CVSS3: 6.8

fstec

больше 1 года назад

Уязвимость компонента Manager серверного программного обеспечения Wowza Streaming Engine, позволяющая нарушителю получить доступ на чтение файлов