Patch Ticker

Wowza Streaming Engine XXE로 서버의 로컬 파일 읽기 가능

스트리밍 서버에서 서버 안의 파일을 엿볼 수 있습니다.

요약

Wowza Streaming Engine이 XML 외부 개체를 처리하는 문제로, 원격 공격자가 Wowza 프로세스 권한으로 서버의 로컬 파일을 읽을 수 있습니다. 4.12.2 이전 버전이 해당합니다.

대처법

4.12.2 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Wowza Streaming Engine

CVE 번호

원문 링크

시각

처음 게시

처음 확인