发布日期：2026-03-09
更新日期：2026-06-17

受影响系统：

Tiandy Easy7 CMS

描述：

---

CVE(CAN) ID: CVE-2026-3818

Tiandy Easy7 CMS是中国Tiandy公司的一个网络视频监控管理软件。
Tiandy Easy7 CMS存在SQL注入漏洞，该漏洞源于JSP后端直接读取前端传入的strTBName，未做白名单校验、特殊字符过滤，攻击者可利用该漏洞在strTBName中拼接单引号、注释符、union 查询、多语句执行等载荷，篡改原有SQL逻辑。

<**>

建议：

---

厂商补丁：

Tiandy
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://my.feishu.cn/docx/RvTMdXwUqowtxNxt9BFcD3TOn3f?from=from_copylink

浏览次数：76
严重程度：0（网友投票）