PT-2026-25561
CVE-2026-4187
·
تاريخ النشر
2026-03-15
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة الإدارة المتكاملة Tiandy Easy7 الإصدار 7.17.0
الوصف
توجد ثغرة أمنية في منصة الإدارة المتكاملة Tiandy Easy7 الإصدار 7.17.0. تؤثر هذه الثغرة على وظيفة غير معروفة داخل مكون «معالج معرّف الجهاز» (Device Identifier Handler)، وتحديدًا الملف
/WebService/UpdateLocalDevInfo.jsp. يمكن التلاعب بمعلمات username/password لتجاوز عملية المصادقة. يمكن شن الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور. تم الاتصال بالمورد ولكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾