PT-2020-10162 · Wowza · Wowza Streaming Engine

Francesco Giordano + 1 · Publicado 2020-08-03 · Atualizado 2023-02-10 · CVE-2019-19453

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Wowza Streaming Engine anteriores à 4.8.5

Descrição

A vulnerabilidade permite que um usuário autenticado com acesso à edição de licenças de proxy insira um código malicioso que será executado na página principal das configurações do servidor. Trata-se de um caso de XSS. A vulnerabilidade foi corrigida no Wowza Streaming Engine 4.8.5.

Recomendações

Para versões anteriores à 4.8.5, atualize para o Wowza Streaming Engine 4.8.5 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de edição de licenças de proxy para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-19453

Produtos afetados

Wowza Streaming Engine

Referências · 7

• https://raw.githubusercontent.com/WowzaMediaSystems/public_cve/main/wowza-streaming-engine/CVE-2019-19453.txt · Nota
• https://t.me/cibsecurity/13830 · Publicação no Telegram
• https://wowza.com/docs/wowza-streaming-engine-4-8-5-release-notes · Aviso do Fabricante
• https://t.me/cvenotify/44059 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-19453 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-19453 · Aviso do Fabricante
• https://gruppotim.it/redteam · Nota