CVE-2025-70518 in Fanvil

요약

\~에 의해 VulDB • 2026. 10. 07.

Fanvil x7a 펌웨어 버전 2.6.0.1182의 관리 포털 진단 ping 도구는 사용자 제공 입력을 안전하게 처리하지 않습니다. 이러한 안전한 사용자 입력 처리 부재로 인해 인증되지 않은 공격자가 명령어를 주입하고 기본 Android 운영 체제에서 코드를 실행할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: MITRE
• 예약하다: 2026. 01. 09.
• 공개: 2026. 10. 07.
• 모더레이션: 수락
• 항목: VDB-415020
• CPE: 20261007
• CWE: CWE-77 (확인됨)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70518
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70518/