Podatności Tiandy Easy7 Integrated Management Platform
3 znanych podatności CVE w Tiandy Easy7 Integrated Management Platform, przetłumaczonych i ocenionych.
- CVE-2026-7698Wysokie
Zidentyfikowano podatność w platformie zarządzania Tiandy Easy7 w wersji 7.17.0, która dotyczy nieznanej funkcjonalności pliku /Easy7/rest/systemInfo/updateDbBackupInfo. Manipulacja argumentem week prowadzi do wstrzyknięcia poleceń systemowych.
- CVE-2026-9466Średnie
Platforma Tiandy Easy7 Integrated Management Platform w wersji 7.17.0 zawiera podatność w pliku /rest/user/updateUserPassword endpointu API. Manipulacja może prowadzić do słabego odzyskiwania hasła. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-9465Wysokie
Podatność SQL Injection w pliku /Easy7/apps/WebService/GetDBDataEx.jsp platformy Tiandy Easy7 Integrated Management Platform 7.17.0. Manipulacja argumentem strTBName prowadzi do wstrzyknięcia SQL. Atak zdalny, exploit publiczny. Producent nie odpowiedział.