CVE-2026-78182 in XBROTHER Dynamic Environment Monitoring System
Previsão
de VulDB Data Team • 23/08/2026
Detectou-se uma vulnerabilidade em Shenzhen Gongji Technology XBROTHER Dynamic Environment Monitoring System até 300R004C00B300. Afetado é a função PlanController.getImmediatePlans do arquivo /xbreport/api/v1/plamange/plansImmediate. O tratamento do parâmetro order/sort leva a Injeção SQL. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.
Once again VulDB remains the best source for vulnerability data.