Description
天地伟业Easy7是一款视频监控管理软件系统，广泛应用于安防监控领域，提供视频管理、设备控制、报警处理等功能。其/Easy7/rest/itsFacility/query接口因未对用户输入进行充分过滤，存在SQL注入漏洞。攻击者可通过构造恶意SQL语句获取数据库中的敏感信息，如监控配置、用户凭证等，进而影响视频监控系统的正常运行和数据完整性。
天地伟业 /Easy7/rest/itsFacility/query SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
http://zone.ci/secarticles/wx/539234.html
https://www.sentinelone.com/vulnerability-database/cve-2026-3818/
https://www.cve.org/CVERecord?id=CVE-2026-9465
https://security.zone.ci/e/tags/?tagname=rest
https://mp.weixin.qq.com/s/rNx3yX6gGluZl3kS4J-T5g
https://cve.imfht.com/detail/CVE-2026-4287?lang=en
https://cn-sec.com/archives/tag/easy7-rest-inquestroom-queryroomconfigs