PT-2026-27208
CVE-2026-4597
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
648540858 wvp-GB28181-pro حتى الإصدار 2.7.4
الوصف
يوجد ثغرة أمنية في مكون «Stream Proxy Query Handler» في البرنامج 648540858 wvp-GB28181-pro. وعلى وجه التحديد، فإن الدالة
selectAll الموجودة في الملف src/main/java/com/genersoft/iot/vmp/streamProxy/dao/provider/StreamProxyProvider.java معرضة لخطر حقن SQL. ويمكن تنفيذ هذا التلاعب عن بُعد. وقد تم نشر أداة استغلال هذه الثغرة للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 2.7.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾