CVE:CVE-2018-19365
CNNVD:CNNVD-201903-719
Wowza Streaming Engine是Wowza Media Systems公司的一款流媒体服务器软件。该软件支持直播、VOD、在线视频聊天以及远程录制等功能。
Wowza Streaming Engine 4.7.4.01版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade wowza streaming_engine to a higher version than 4.7.4.0.1,and avoid the version 4.7.4.0.1