CVE-2026-4288 in Easy7 Integrated Management Platform
الملخص
بحسب VulDB • 31/05/2026
تم تحديد نقطة ضعف في منصة الإدارة المتكاملة Tiandy Easy7 الإصدار 7.17.0. العنصر المتأثر هو دالة غير معروفة في الملف /rest/devStatus/getDevDetailedInfo للمكون Endpoint. يمكن أن يؤدي التلاعب بالحجة ID إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد تُستخدم في الهجمات. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.