发布日期：2026-03-11
更新日期：2026-06-16

受影响系统：

WVP-PRO WEB VIDEO PLATFORM <= 2.7.4-20260107

描述：

---

CVE(CAN) ID: CVE-2026-3966

WEB VIDEO PLATFORM是WVP-PRO开源的一个基于GB28181-2016标准实现的开箱即用的网络视频平台。
WEB VIDEO PLATFORM 2.7.4-20260107及之前版本存在服务器端请求伪造漏洞，该漏洞源于服务端直接使用外部传入的streamIp拼接地址并主动发起网络请求，未限制请求协议与访问端口，攻击者可利用该漏洞访问本地127.0.0.1管理接口，读取平台配置、密钥、摄像头账号密码。

<**>

建议：

---

厂商补丁：

WVP-PRO
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/AnalogyC0de/public_exp/issues/15

浏览次数：32
严重程度：0（网友投票）