CVE:CVE-2021-35491
CNNVD:CNNVD-202110-261
Wowza Media Systems Wowza Streaming Engine是美国Wowza Media Systems公司的一个强大的、可定制的和可扩展的媒体服务器软件。用于将高质量视频和音频可靠地流式传输到任何地方的任何设备。
Wowza Streaming Engine 4.8.11+5 版本及之前版本存在跨站请求伪造漏洞，远程攻击者可利用该漏洞通过/enginemanager/server/user/delete.htm userName参数删除用户帐户。
solution:Upgrade wowza streaming_engine to a higher version than 4.8.14,and avoid the version (,4.8.14)