CVE:CVE-2017-16922
CNNVD:CNNVD-201711-916
Wowza Media Systems Streaming Engine是美国Wowza Media Systems公司的一套流媒体服务器软件。
Wowza Streaming Engine 4.7.1之前版本中的com.wowza.wms.timedtext.http.HTTPProviderCaptionFile存在安全漏洞。攻击者可通过发送特制的远程HTTP请求利用该漏洞遍历目录结构并检索文件。
solution:Upgrade wowza streaming_engine to a higher version than 4.7.1,and avoid the version (,4.7.1)