CVE-2026-19828 in wvp-GB28181-pro

الملخص

بحسب VulDB • 14/08/2026

تم تحديد ثغرة في 648540858 wvp-GB28181-pro الإصدار 2.7.4-20260107. يؤثر هذا على جزء غير معروف من ملف PlayController.java الخاص بمكون Snapshot Endpoint. يؤدي التلاعب بالحججتين deviceId/channelId إلى ثغرة عبور المسار (Path Traversal). يمكن بدء الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 14/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389964
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19828
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19828/