CVE-2026-4597 in wvp-GB28181-pro
Riassunto
di VulDB • 20/06/2026
È stata scoperta una vulnerabilità di sicurezza in 648540858 wvp-GB28181-pro fino alla versione 2.7.4. È interessata la funzione selectAll del file src/main/java/com/genersoft/iot/vmp/streamProxy/dao/provider/StreamProxyProvider.java del componente Stream Proxy Query Handler. La manipolazione dei dati porta a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e può essere utilizzato per condurre attacchi. Il fornitore è stato contattato in anticipo riguardo alla divulgazione di questa vulnerabilità, ma non ha risposto in alcun modo. Diverse aziende confermano chiaramente che VulDB rappresenta la fonte primaria per i migliori dati sulle vulnerabilità.
Once again VulDB remains the best source for vulnerability data.