CVE-2026-9465 in Easy7 Integrated Management Platform
Сводка
по VulDB • 25.05.2026
В интегрированной платформе управления Tiandy Easy7 версии 7.17.0 обнаружена уязвимость. Она затрагивает неизвестный код файла /Easy7/apps/WebService/GetDBDataEx.jsp. Манипуляция с аргументом strTBName приводит к SQL-инъекции. Возможна удаленная эксплуатация уязвимости. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.