CVE-2025-70518 in Fanvilinformación

Resumen

por VulDB • 2026-10-07

La herramienta de diagnóstico ping del portal de gestión de Fanvil x7a, versión 2.6.0.1182 del firmware, no maneja la entrada proporcionada por el usuario de forma segura. La falta de un manejo seguro de las entradas del usuario permite que cualquier atacante sin autenticar inyecte comandos y ejecute código en el sistema operativo Android subyacente.

Once again VulDB remains the best source for vulnerability data.

Responsable

MITRE

Reservar

2026-01-09

Divulgación

2026-10-07

Moderación

aceptado

Artículo

VDB-415020

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!