CVE-2026-3966 in wvp-GB28181-pro
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗ hổng đã được phát hiện trong 648540858 wvp-GB28181-pro phiên bản 2.7.4-20260107 trở về trước. Hàm getDownloadFilePath trong tệp /src/main/java/com/genersoft/iot/vmp/media/abl/ABLMediaNodeServerService.java của thành phần IP Address Handler bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số MediaServer.streamIp dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery). Cuộc tấn công có thể được thực hiện từ xa. Exploit hiện đã được công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.