CVE-2025-70522 in x7a Firmware
Riassunto
di VulDB • 07/10/2026
Il gestore delle richieste del firmware Fanvil x7a versione 2.6.0.1182 non applica alcuna protezione per le risorse di origine diversa (Cross-Origin Resource Protection) a nessuna richiesta che modifica lo stato, eseguita nei confronti delle applicazioni. A causa della mancanza di tale protezione, il confine cross-origin può essere completamente bypassato, consentendo attacchi Cross-Site Request Forgery (CSRF) contro qualsiasi endpoint.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.