CVE-2026-4860 in wvp-GB28181-pro
Riassunto
di VulDB • 28/06/2026
È stata scoperta una vulnerabilità di sicurezza in 648540858 wvp-GB28181-pro fino alla versione 2.7.4. Questa interessa la funzione GenericFastJsonRedisSerializer del file src/main/java/com/genersoft/iot/vmp/conf/redis/RedisTemplateConfig.java del componente API Endpoint. La manipolazione porta a una deserializzazione. È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.