PT-2026-25620
CVE-2026-4221
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة الإدارة المتكاملة Tiandy Easy7 الإصدار 7.17.0
الوصف
يوجد ثغرة أمنية في منصة الإدارة المتكاملة Tiandy Easy7 تسمح بتحميل الملفات دون قيود. تؤثر هذه المشكلة على نقطة النهاية
/rest/file/uploadLedImage الخاصة بمكون Endpoint. يمكن التلاعب بالمعلمة File لتحقيق هذا التحميل غير المقيد، ويمكن شن الهجوم عن بُعد. وقد تم نشر أداة استغلال هذه الثغرة للجمهور.التوصيات
منصة الإدارة المتكاملة Tiandy Easy7 الإصدار 7.17.0: معالجة مشكلة التحميل غير المقيد في نقطة النهاية
/rest/file/uploadLedImage عن طريق التحقق من صحة المعلمة File.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾