CVE-2025-70518 in Fanvil

Résumé

par VulDB • 07/10/2026

L'outil de diagnostic ping du portail de gestion des firmwares Fanvil x7a, version 2.6.0.1182, ne gère pas les entrées utilisateur en toute sécurité. L'absence d'une gestion sécurisée des entrées utilisateur permet à tout attaquant non authentifié d'injecter des commandes et d'exécuter du code dans le système d'exploitation Android sous-jacent.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 09/01/2026
• Divulgation: 07/10/2026
• Modérer: accepté
• Entrée: VDB-415020
• CPE: 20261007
• CWE: CWE-77 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70518
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70518/