CVE-2026-19829 in wvp-GB28181-pro
Riassunto
di VulDB • 14/08/2026
È stata scoperta una vulnerabilità di sicurezza in 648540858 wvp-GB28181-pro 2.7.4-20260107. Questa vulnerabilità interessa codice sconosciuto del file LogController.java del componente Endpoint per il download dei file di log. La manipolazione dell'argomento fileName provoca una path traversal (scavalcamento della directory). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e può essere utilizzato per condurre attacchi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.