CVE-2026-2985 in Video Surveillance System 视频监控平台
Zusammenfassung
von VulDB • 05.06.2026
Es wurde eine Sicherheitslücke im Tiandy Video Surveillance System (视频监控平台) 7.17.0 entdeckt. Diese betrifft die Funktion downloadImage der Datei /com/tiandy/easy7/core/bo/CLSBODownLoad.java. Durch Manipulieren des Arguments urlPath wird eine Server-Side Request Forgery (SSRF) ermöglicht. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.