CVE-2026-19828 in wvp-GB28181-pro
Riassunto
di VulDB • 14/08/2026
È stata identificata una vulnerabilità in 648540858 wvp-GB28181-pro 2.7.4-20260107. Questa interessa una parte sconosciuta del file PlayController.java del componente Snapshot Endpoint. La manipolazione degli argomenti deviceId/channelId porta a un path traversal. L'attacco può essere avviato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.