Уязвимость была обнаружена в 648540858 wvp-GB28181-pro 2.7.4-20260107. Это затрагивает неизвестную часть файла PlayController.java компонента Snapshot Endpoint. Манипулирование аргументом deviceId/channelId приводит к обходу пути.
Атака может быть инициирована удаленно. Эксплойт общедоступен и может быть использован.
Показать оригинальное описание (EN)
A vulnerability was identified in 648540858 wvp-GB28181-pro 2.7.4-20260107. This affects an unknown part of the file PlayController.java of the component Snapshot Endpoint. The manipulation of the argument deviceId/channelId leads to path traversal. The attack may be initiated remotely. The exploit is publicly available and might be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/648540858/wvp-GB28181-pro/
cna@vuldb.com
https://github.com/648540858/wvp-GB28181-pro/issues/2175
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-19828
cna@vuldb.com
https://vuldb.com/submit/870240
cna@vuldb.com
https://vuldb.com/vuln/389964
cna@vuldb.com
https://vuldb.com/vuln/389964/cti
cna@vuldb.com