CVE-2025-70519 in Fanvil
要約
〜によって VulDB • 2026年10月07日
Fanvil x7a firmware version 2.6.0.1182のデバイスログコンポーネントは、リフレクションされたユーザー入力のデータを適切にサニタイズまたはエンコードしません。このサニタイズの欠如によりHTMLがインジェクトされ、デバイスのログコンポーネントをレンダリングする任意の対象ブラウザ上で悪意のあるJavaScriptコードを実行することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.