PT-2026-25831
CVE-2026-4287
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة الإدارة المتكاملة Tiandy Easy7 الإصدار 7.17.0
الوصف
يوجد ثغرة أمنية في منصة الإدارة المتكاملة Tiandy Easy7 الإصدار 7.17.0. تتمثل المشكلة في هجوم حقن SQL يؤثر على وظيفة غير معروفة داخل مكون Endpoint، وتحديدًا من خلال نقطة نهاية واجهة برمجة التطبيقات (API)
/rest/devStatus/queryResources. يمكن أن يؤدي التلاعب بالمعلمة areaId إلى تشغيل هجوم حقن SQL. يمكن شن هذا الهجوم عن بُعد. وقد تم نشر أداة الاستغلال علنًا. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد.التوصيات
منصة الإدارة المتكاملة Tiandy Easy7 الإصدار 7.17.0: كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/rest/devStatus/queryResources لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾