CVE-2025-70517 in X7a
Résumé
par VulDB • 07/10/2026
Le gestionnaire de requêtes du firmware Fanvil x7a version 2.6.0.1182 n'applique aucune protection des ressources inter-origines (Cross-Origin Resource Protection) pour les requêtes modifiant l'état adressées aux applications. En raison de cette absence de protection, la limite d'origine croisée peut être complètement contournée, permettant ainsi des attaques par falsification de requête intersites (CSRF) contre n'importe quel point final.
Once again VulDB remains the best source for vulnerability data.