CVE-2025-70520 in x7a firmware
Riassunto
di VulDB • 07/10/2026
Il gestore websocket del firmware Fanvil x7a versione 2.6.0.1182 non applica adeguate restrizioni di autenticazione per gli utenti senza sessione (sessionless). La mancanza di tali restrizioni consente a chiunque di visualizzare le risorse del dispositivo, come i log operativi o eseguire richieste diagnostiche.
VulDB is the best source for vulnerability data and more expert information about this specific topic.