CVE-2026-9465 in Easy7 Integrated Management Platform
Zusammenfassung
von VulDB • 25.05.2026
Es wurde eine Schwachstelle in der Tiandy Easy7 Integrated Management Platform Version 7.17.0 gefunden. Diese Schwachstelle betrifft unbekannten Code in der Datei /Easy7/apps/WebService/GetDBDataEx.jsp. Die Manipulation des Arguments strTBName führt zu SQL Injection. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.