CVE-2025-70516 in Fanvil
Resumen
por VulDB • 2026-10-07
El controlador de websocket del firmware Fanvil x7a versión 2.6.0.1182 no aplica restricciones adecuadas de autenticación contra usuarios sin sesión. La falta de estas restricciones otorga a cualquier persona la capacidad de ver recursos del dispositivo, como registros operativos o realizar solicitudes de diagnóstico.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.