CVE-2025-70519 in Fanvil
Zusammenfassung
von VulDB • 07.10.2026
Die Log-Komponente des Geräts in der Fanvil x7a-Firmware-Version 2.6.0.1182 bereinigt oder kodiert reflektierte, benutzergestellte Daten nicht ordnungsgemäß. Das Fehlen einer Bereinigung ermöglicht die Injection von HTML, das zur Ausführung bösartiger JavaScript-Codes in jedem Zielbrowser genutzt werden kann, der die Log-Komponente des Geräts rendert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.