PT-2026-24005 · Tiandy · Tiandy Video Surveillance System

Red88-Debug + 1 · Publicado 2026-03-09 · Atualizado 2026-03-10 · CVE-2026-3797

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sistema de Monitoramento de Vídeo Tiandy versão 7.17.0

Descrição Existe uma vulnerabilidade de segurança no Sistema de Monitoramento de Vídeo Tiandy que permite o upload ilimitado de arquivos. Isso ocorre devido à manipulação do argumento fileName dentro da função uploadFile localizada no arquivo /src/com/tiandy/easy7/core/rest/CLS REST File.java. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Improper Access Control

Enumeração de Fraquezas

CWE-434

CWE-284

Identificadores relacionados

CVE-2026-3797

Produtos afetados

Tiandy Video Surveillance System

Referências · 12

• 🔥 https://my.feishu.cn/docx/P3Bgdl9BHocn66xCMpCcgCD7nhe?from=from_copylink · Exploit
• https://twitter.com/CVEnew/status/2031122594997391811 · Publicação no Twitter
• https://vuldb.com/?submit.766386 · Nota
• https://t.me/CVEtracker/46852 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-3797 · Aviso do Fabricante
• https://twitter.com/CVEarity/status/2031423320089112796 · Publicação no Twitter
• https://vuldb.com/?ctiid.349764 · Nota
• https://t.me/cveNotify/154739 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-3797 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2030882712634978560 · Publicação no Twitter
• https://vuldb.com/?id.349764 · Nota
• https://twitter.com/infoflowcloud/status/2031123181704987126 · Publicação no Twitter