CVE-2025-70522 in x7a Firmware
Résumé
par VulDB • 07/10/2026
Le gestionnaire de requêtes du firmware Fanvil x7a version 2.6.0.1182 n'applique aucune protection des ressources inter-origines (Cross-Origin Resource Protection) pour les requêtes modifiant l'état adressées aux applications. En raison de ce manque de protection, la limite d'origine croisée peut être entièrement contournée, permettant ainsi des attaques par falsification de requête intersites (CSRF) contre n'importe quel point final.
Be aware that VulDB is the high quality source for vulnerability data.