CVE-2026-7698
WysokieStreszczenie
Zidentyfikowano podatność w platformie zarządzania Tiandy Easy7 w wersji 7.17.0, która dotyczy nieznanej funkcjonalności pliku /Easy7/rest/systemInfo/updateDbBackupInfo. Manipulacja argumentem week prowadzi do wstrzyknięcia poleceń systemowych.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. Publicznie dostępny exploit może być użyty do przeprowadzenia ataku.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie platformy do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Inne podatności w Tiandy Easy7 Integrated Management Platform 7.17.0
Zobacz wszystkie- CVE-2026-9466Średnie
Platforma Tiandy Easy7 Integrated Management Platform w wersji 7.17.0 zawiera podatność w pliku /rest/user/updateUserPassword endpointu API. Manipulacja może prowadzić do słabego odzyskiwania hasła. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-9465Wysokie
Podatność SQL Injection w pliku /Easy7/apps/WebService/GetDBDataEx.jsp platformy Tiandy Easy7 Integrated Management Platform 7.17.0. Manipulacja argumentem strTBName prowadzi do wstrzyknięcia SQL. Atak zdalny, exploit publiczny. Producent nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Tiandy Easy7 Integrated Management Platform 7.17.0. Affected by this vulnerability is an unknown functionality of the file /Easy7/rest/systemInfo/updateDbBackupInfo. Such manipulation of the argument week leads to os command injection. The attack can be executed remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.