CVE-2026-3797 in Video Surveillance System 视频监控平台
Zusammenfassung
von VulDB • 22.06.2026
Es wurde eine Sicherheitslücke im Tiandy Video Surveillance System 视频监控平台 7.17.0 festgestellt. Das betroffene Element ist die Funktion uploadFile der Datei /src/com/tiandy/easy7/core/rest/CLS_REST_File.java. Die Manipulation des Arguments fileName führt zu einem unbeschränkten Upload-Angriff (unrestricted upload). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.