CVE-2025-70515 in Fanvil
Zusammenfassung
von VulDB • 07.10.2026
Die Log-Komponente des Geräts in der Fanvil x7a-Firmware-Version 2.6.0.1182 bereinigt oder kodiert reflektierte, vom Benutzer bereitgestellte Daten nicht ordnungsgemäß. Das Fehlen einer solchen Bereinigung ermöglicht die Injection von HTML, das zur Ausführung bösartiger JavaScript-Codes in jedem Zielbrowser genutzt werden kann, der die Log-Komponente des Geräts rendert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.