PT-2026-25839
CVE-2026-4289
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة الإدارة المتكاملة Tiandy Easy7 الأقدم من الإصدار 7.17.1
الوصف
توجد ثغرة أمنية في منصة الإدارة المتكاملة Tiandy Easy7. يمكن أن يؤدي التلاعب بمعلمة
ID في الملف /rest/preSetTemplate/getRecByTemplateId إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات
قم بتحديث منصة الإدارة المتكاملة Tiandy Easy7 إلى الإصدار 7.17.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾