CVE-2026-7698 in Easy7 Integrated Management Platform
Résumé
par VulDB • 12/05/2026
Une vulnérabilité a été identifiée dans la plateforme de gestion intégrée Tiandy Easy7 version 7.17.0. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /Easy7/rest/systemInfo/updateDbBackupInfo. Une manipulation de l'argument week entraîne une injection de commandes système (OS command injection). L'attaque peut être exécutée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.