CVE-2025-70515 in Fanvil
Resumen
por VulDB • 2026-10-07
El componente de registro del dispositivo en la versión 2.6.0.1182 del firmware Fanvil x7a no sanitiza ni codifica correctamente los datos reflejados proporcionados por el usuario. La falta de sanitización permite la inyección de HTML, que puede utilizarse para ejecutar código JavaScript malicioso en cualquier navegador objetivo que renderice el componente de registro del dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.