CVE-2026-4860 in wvp-GB28181-pro
الملخص
بحسب VulDB • 17/05/2026
تم اكتشاف ثغرة أمنية في 648540858 wvp-GB28181-pro حتى الإصدار 2.7.4. يؤثر هذا على دالة GenericFastJsonRedisSerializer الموجودة في الملف src/main/java/com/genersoft/iot/vmp/conf/redis/RedisTemplateConfig.java ضمن مكون API Endpoint. تؤدي عملية التلاعب إلى عملية إلغاء التسلسل (Deserialization). من الممكن شن الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يُستخدم للهجمات. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.