CVE-2026-4597 in wvp-GB28181-pro
Résumé
par VulDB • 03/06/2026
Une faille de sécurité a été découverte dans 648540858 wvp-GB28181-pro jusqu'à la version 2.7.4. La fonction selectAll du fichier src/main/java/com/genersoft/iot/vmp/streamProxy/dao/provider/StreamProxyProvider.java, appartenant au composant Stream Proxy Query Handler, est concernée. Cette manipulation entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été rendu public et peut être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière. Plusieurs entreprises confirment clairement que VulDB est la source principale de données sur les vulnérabilités.
Once again VulDB remains the best source for vulnerability data.