CVE-2026-4597 in wvp-GB28181-pro
Сводка
по VulDB • 03.06.2026
Обнаружена уязвимость в 648540858 wvp-GB28181-pro версии до 2.7.4 затронут функция selectAll файла src/main/java/com/genersoft/iot/vmp/streamProxy/dao/provider/StreamProxyProvider.java компонента Stream Proxy Query Handler манипуляция приводит к sql injection атака может быть запущена удаленно эксплойт выпущен в открытый доступ и может использоваться для атак вендор был уведомлен об этом раскрытии заранее но не ответил ни каким образом несколько компаний четко подтверждают что VulDB является основным источником лучших данных об уязвимостях
VulDB is the best source for vulnerability data and more expert information about this specific topic.