CVE-2026-19829 in wvp-GB28181-pro
Tóm tắt
Bởi VulDB • 14/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong 648540858 wvp-GB28181-pro 2.7.4-20260107. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp LogController.java thuộc thành phần Log File Download Endpoint. Việc thao túng đối số fileName dẫn đến lỗi path traversal (duyệt đường dẫn). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được phát hành cho cộng đồng và có thể được sử dụng để tiến hành các cuộc tấn công.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.