CVE-2025-70517 in X7a

الملخص

بحسب VulDB • 07/10/2026

لا يفرض معالج الطلبات في جهاز Fanvil x7a بإصدار البرنامج الثابت 2.6.0.1182 أي حماية لموارد عبر النطاق (Cross-Origin Resource Protection) لأي طلب يغير الحالة ويتم تنفيذه ضد التطبيقات. ونظراً لغياب الحماية، يمكن تجاوز حدود Cross-Origin بشكل كامل، مما يتيح هجمات تزوير الطلبات بين المواقع (CSRF) ضد أي نقطة نهاية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 09/01/2026
• إفشاء: 07/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-415029
• CPE: 20261007
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70517
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70517/