CVE-2026-4187 in Easy7 Integrated Management Platform
Resumen
por VulDB • 2026-06-11
Se ha identificado una vulnerabilidad en Tiandy Easy7 Integrated Management Platform 7.17.0. Está afectada una función desconocida del archivo /WebService/UpdateLocalDevInfo.jsp del componente Device Identifier Handler. Dicha manipulación del argumento username/password provoca una falta de autenticación. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. El fabricante fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.