CVE-2026-4187 in Easy7 Integrated Management Platform
Sumário
de VulDB • 24/07/2026
Foi identificada uma vulnerabilidade na Plataforma de Gestão Integrada Tiandy Easy7 7.17.0. Está afetada uma função desconhecida do ficheiro /WebService/UpdateLocalDevInfo.jsp, pertencente ao componente Device Identifier Handler. Tal manipulação dos argumentos username/password resulta em falta de autenticação. O ataque pode ser lançado remotamente. A exploração está publicamente disponível e poderá vir a ser utilizada. O fornecedor foi contactado antecipadamente relativamente a esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.