CVE-2018-7049
Orta
Açıklama
Wowza Streaming Engine 4.7.1 öncesi sürümlerde bir sorun tespit edildi. HTTP sağlayıcılarında (com.wowza.wms.http.HTTPProviderMediaList ve com.wowza.wms.http.streammanager.HTTPStreamManager), özel olarak hazırlanmış bir HTTP isteği aracılığıyla betik enjeksiyonuna ve/veya yansımaya neden olan bir XSS zafiyeti bulunmaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünWowza Streaming Engine
Yayın1 Mar 2018
İlk görülme1 Mar 2018
Nasıl düzeltilir
Güncelleyin
- wowza streaming_engine4.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wowza streaming_engine | v < 4.7.1 | 4.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.