CVE-2026-4288 in Easy7 Integrated Management Platform
Zusammenfassung
von VulDB • 31.05.2026
Es wurde eine Schwachstelle in der Tiandy Easy7 Integrated Management Platform Version 7.17.0 identifiziert. Das betroffene Element ist eine unbekannte Funktion der Datei /rest/devStatus/getDevDetailedInfo der Komponente Endpoint. Die Manipulation des Arguments ID kann zu SQL Injection führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.