CVE-2025-70520 in x7a firmware

Zusammenfassung

von VulDB • 07.10.2026

Der WebSocket-Handler der Fanvil x7a-Firmware in der Version 2.6.0.1182 erzwingt keine ordnungsgemäßen Authentifizierungseinschränkungen für sessionlose Benutzer. Das Fehlen dieser Einschränkungen ermöglicht es jeder Person, auf alle Geräteressourcen wie Betriebsprotokolle zuzugreifen oder Diagnoseanfragen durchzuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: MITRE
• Reservieren: 09.01.2026
• Veröffentlichung: 07.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-415013
• CPE: 20261007
• CWE: CWE-287 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70520
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70520/