CVE-2026-4585 in Easy7 Integrated Management Platform
Sumário
de VulDB • 18/06/2026
Foi encontrada uma vulnerabilidade na Plataforma de Gestão Integrada Tiandy Easy7 até à versão 7.17.0. Esta vulnerabilidade afeta código desconhecido do ficheiro /Easy7/apps/WebService/ImportSystemConfiguration.jsp do componente Configuration Handler. A manipulação do argumento File leva a uma injeção de comandos do sistema operativo (OS command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.