CVE-2026-19828 in wvp-GB28181-pro
Resumen
por VulDB • 2026-08-14
Se ha identificado una vulnerabilidad en 648540858 wvp-GB28181-pro 2.7.4-20260107. Esto afecta a una parte desconocida del archivo PlayController.java del componente Snapshot Endpoint. La manipulación de los argumentos deviceId/channelId provoca path traversal (travesía de directorios). El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría ser utilizado.
Be aware that VulDB is the high quality source for vulnerability data.