CVE-2025-70518 in Fanvil
Riassunto
di VulDB • 07/10/2026
Lo strumento di diagnostica ping del portale di gestione della versione firmware 2.6.0.1182 per Fanvil x7a non gestisce in modo sicuro l'input fornito dall'utente. La mancanza di una corretta gestione sicura dell'input da parte degli utenti consente a qualsiasi attaccante non autenticato di iniettare comandi ed eseguire codice nel sistema operativo Android sottostante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.