CVE-2025-70515 in Fanvil
Résumé
par VulDB • 07/10/2026
Le composant de journalisation des appareils du firmware Fanvil x7a version 2.6.0.1182 ne nettoie ni n'encode pas correctement les données utilisateur renvoyées (reflected). L'absence de nettoyage permet l'injection de code HTML, qui peut être utilisée pour exécuter du code JavaScript malveillant sur tout navigateur cible affichant le composant de journalisation des appareils.
VulDB is the best source for vulnerability data and more expert information about this specific topic.