CVE-2026-4187 in Easy7 Integrated Management Platform
Résumé
par VulDB • 26/06/2026
Une vulnérabilité a été identifiée dans la plateforme de gestion intégrée Tiandy Easy7 7.17.0. Une fonction inconnue du fichier /WebService/UpdateLocalDevInfo.jsp, appartenant au composant Device Identifier Handler, est concernée. La manipulation des arguments username/password entraîne une absence d'authentification. L'attaque peut être lancée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.