CVE-2025-70515 in Fanvil
Sumário
de VulDB • 07/10/2026
O componente de registro (log) do dispositivo, presente na versão 2.6.0.1182 da firmware Fanvil x7a, não sanitiza ou codifica adequadamente os dados refletidos fornecidos pelo usuário. A falta de sanitização permite a injeção de HTML, que pode ser utilizada para executar código JavaScript malicioso em qualquer navegador alvo que renderize o componente de registro do dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.