CVE-2025-70522 in x7a Firmware
Resumen
por VulDB • 2026-10-07
El controlador de solicitudes del firmware Fanvil x7a versión 2.6.0.1182 no aplica ninguna protección contra recursos de origen cruzado (Cross-Origin Resource Sharing) para cualquier solicitud que modifique el estado y se realice contra las aplicaciones. Debido a la falta de esta protección, los límites de origen cruzado pueden ser completamente vulnerados, lo que permite ataques Cross-Site Request Forgery (CSRF) contra cualquier punto final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.