CVE-2025-70520 in x7a firmware
Resumen
por VulDB • 2026-10-07
El controlador de websocket del firmware Fanvil x7a versión 2.6.0.1182 no aplica las restricciones adecuadas de autenticación contra usuarios sin sesión (sessionless). La falta de estas restricciones otorga a cualquier persona la capacidad de ver los recursos de cualquier dispositivo, como registros operativos o realizar solicitudes de diagnóstico.
If you want to get best quality of vulnerability data, you may have to visit VulDB.