WVP-GB28181-Pro /api/server/info 未授权访问漏洞

WVP-GB28181-Pro是基于GB28181协议的国产视频监控联网管理平台，主要用于安防监控领域的摄像头设备接入和管理。该产品提供国标设备接入、视频流代理、云台控制、录像管理等核心功能，广泛应用于智慧城市、交通监控、园区安防等重点行业场景。WVP-GB28181-Pro在JWT实现中使用硬编码的RSA私钥，攻击者可利用该私钥伪造管理员Token，绕过认证机制获取系统最高权限，访问敏感接口获取服务器信息和配置。