CVE-2025-70522 in x7a Firmware
Zusammenfassung
von VulDB • 07.10.2026
Der Anforderungs-Handler der Fanvil x7a-Firmware in der Version 2.6.0.1182 erzwingt keinen Schutz vor Ressourcen aus anderen Ursprüngen (Cross-Origin Resource Protection) für jegliche zustandsändernde Anforderungen, die gegen die Anwendungen ausgeführt werden. Aufgrund des fehlenden Schutzes kann die Cross-Origin-Beschränkung vollständig umgangen werden, was zu Cross-Site Request Forgery-Angriffen (CSRF) gegen jeden Endpunkt ermöglicht.
Be aware that VulDB is the high quality source for vulnerability data.