CVE-2026-9466
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Platforma Tiandy Easy7 Integrated Management Platform w wersji 7.17.0 zawiera podatność w pliku /rest/user/updateUserPassword endpointu API. Manipulacja może prowadzić do słabego odzyskiwania hasła. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko nieautoryzowanej zmiany hasła użytkownika, co może prowadzić do przejęcia konta i dostępu do zarządzania platformą.
Rekomendacja
Skontaktuj się z producentem Tiandy w celu uzyskania aktualizacji. Tymczasowo ogranicz dostęp do endpointu /rest/user/updateUserPassword tylko dla zaufanych adresów IP.
Inne podatności w Tiandy Easy7 Integrated Management Platform
Zobacz wszystkie- CVE-2026-7698Wysokie
Zidentyfikowano podatność w platformie zarządzania Tiandy Easy7 w wersji 7.17.0, która dotyczy nieznanej funkcjonalności pliku /Easy7/rest/systemInfo/updateDbBackupInfo. Manipulacja argumentem week prowadzi do wstrzyknięcia poleceń systemowych.
- CVE-2026-9465Wysokie
Podatność SQL Injection w pliku /Easy7/apps/WebService/GetDBDataEx.jsp platformy Tiandy Easy7 Integrated Management Platform 7.17.0. Manipulacja argumentem strTBName prowadzi do wstrzyknięcia SQL. Atak zdalny, exploit publiczny. Producent nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Tiandy Easy7 Integrated Management Platform 7.17.0. This issue affects some unknown processing of the file /rest/user/updateUserPassword of the component API Endpoint. Executing a manipulation can lead to weak password recovery. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.