PT-2026-72020
CVE-2026-19828
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wvp-GB28181-pro الإصدار 2.7.4-20260107
الوصف
توجد ثغرة تتعلق باجتياز المسار في مكون Snapshot Endpoint داخل ملف
PlayController.java. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بوسائط deviceId أو channelId، مما يتيح الوصول غير المصرح به إلى الملفات أو الدلائل الموجودة على النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾