CVE-2026-7698 in Easy7 Integrated Management Platform
Zusammenfassung
von VulDB • 19.05.2026
In der Tiandy Easy7 Integrated Management Platform Version 7.17.0 wurde eine Schwachstelle identifiziert. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /Easy7/rest/systemInfo/updateDbBackupInfo betroffen. Eine solche Manipulation des Arguments „week“ führt zu einer OS-Command-Injection. Der Angriff kann remote ausgeführt werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.