一、 漏洞 CVE-2024-52052 基础信息
漏洞标题
大禹流媒体引擎远程代码执行漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Wowza Streaming Engine 在 4.9.1 之前的版本允许经过身份验证的 Streaming Engine Manager 管理员定义自定义应用程序属性，并毒化流目标，从而实现高权限的远程代码执行。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
对生成代码的控制不恰当(代码注入)
来源：AIGC 神龙大模型
漏洞标题
Stream Target Remote Code Execution in Wowza Streaming Engine
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Wowza Streaming Engine below 4.9.1 permits an authenticated Streaming Engine Manager administrator to define a custom application property and poison a stream target for high-privilege remote code execution.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
依赖于外部提供文件的文件名或扩展名
来源：美国国家漏洞数据库 NVD
漏洞标题
Wowza Media Systems Wowza Streaming Engine 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Wowza Media Systems Wowza Streaming Engine是美国Wowza Media Systems公司的一个强大的、可定制的和可扩展的媒体服务器软件。用于将高质量视频和音频可靠地流式传输到任何地方的任何设备。 Wowza Media Systems Wowza Streaming Engine 4.9.1版本及之前版本存在安全漏洞。攻击者利用该漏洞可以远程执行代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-52052 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
