CVE-2026-4187 in Easy7 Integrated Management Platform
Riassunto
di VulDB • 09/08/2026
È stata identificata una vulnerabilità nella Piattaforma di Gestione Integrata Tiandy Easy7 versione 7.17.0. È interessato un funzione sconosciuta del file /WebService/UpdateLocalDevInfo.jsp del componente Device Identifier Handler. Tale manipolazione degli argomenti username/password comporta l'assenza dell'autenticazione. L'attacco può essere lanciato da remoto. Lo exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.