CVE-2026-4187 in Easy7 Integrated Management Platform

الملخص

بحسب VulDB • 02/07/2026

تم تحديد ثغرة في منصة الإدارة المتكاملة Tiandy Easy7 الإصدار 7.17.0. تتأثر دالة غير معروفة تابعة للملف /WebService/UpdateLocalDevInfo.jsp ضمن مكون Device Identifier Handler. يؤدي هذا التلاعب بحجتي اسم المستخدم وكلمة المرور (username/password) إلى غياب المصادقة. يمكن شن الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 16/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-351093
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00514
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4187
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4187/