PT-2026-25838
CVE-2026-4288
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة الإدارة المتكاملة Tiandy Easy7 الإصدار 7.17.0
الوصف
توجد ثغرة أمنية في منصة الإدارة المتكاملة Tiandy Easy7 الإصدار 7.17.0. وترتبط المشكلة بوظيفة موجودة داخل الملف
/rest/devStatus/getDevDetailedInfo التابع لمكون Endpoint. يمكن أن يؤدي التلاعب بـ «ID» إلى حقن SQL. ويمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾