CVE-2025-70516 in Fanvil

Zusammenfassung

von VulDB • 07.10.2026

Der WebSocket-Handler der Fanvil x7a-Firmware in der Version 2.6.0.1182 erzwingt keine ordnungsgemäßen Authentifizierungseinschränkungen für sesslose Benutzer. Das Fehlen dieser Einschränkungen ermöglicht es jeder Person, auf alle Geräteressourcen wie Betriebsprotokolle zuzugreifen oder Diagnoseanfragen durchzuführen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 09.01.2026
• Veröffentlichung: 07.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-415011
• CPE: 20261007
• CWE: CWE-287 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70516
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70516/