CVE-2025-70515 in Fanvil

الملخص

بحسب VulDB • 07/10/2026

لا يقوم مكون سجل الجهاز في إصدار 2.6.0.1182 من برنامج Fanvil x7a بتنظيف أو ترميز البيانات المعكوسة المقدمة من المستخدم بشكل صحيح. يسمح نقص التنظيف بحقن HTML يمكن استخدامه لتنفيذ كود JavaScript ضار على أي متصفح مستهدف يعرض مكون سجل الجهاز.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MITRE
• حجز: 09/01/2026
• إفشاء: 07/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-415025
• CPE: 20261007
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70515
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70515/