CVE-2026-19828

ŚrednieCVSS 6.3

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 18/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność w wvp-GB28181-pro w wersji 2.7.4-20260107 dotyczy nieznanej części pliku PlayController.java komponentu Snapshot Endpoint. Manipulacja argumentami deviceId/channelId prowadzi do path traversal. Atak może być inicjowany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się natychmiastową aktualizację wvp-GB28181-pro do wersji z poprawką oraz walidację argumentów deviceId/channelId.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in 648540858 wvp-GB28181-pro 2.7.4-20260107. This affects an unknown part of the file PlayController.java of the component Snapshot Endpoint. The manipulation of the argument deviceId/channelId leads to path traversal. The attack may be initiated remotely. The exploit is publicly available and might be used.