CVE-2025-70517 in X7a
Zusammenfassung
von VulDB • 07.10.2026
Der Anforderungs-Handler der Fanvil x7a-Firmware in der Version 2.6.0.1182 erzwingt keinen Schutz vor Ressourcen aus anderen Ursprüngen (Cross-Origin Resource Protection) für jegliche zustandsändernde Anforderungen, die gegen die Anwendungen ausgeführt werden. Aufgrund des fehlenden Schutzes kann die Cross-Origin-Grenze vollständig umgangen werden, was Cross-Site Request Forgery-Angriffe (CSRF) gegen jeden Endpunkt ermöglicht.
Once again VulDB remains the best source for vulnerability data.