CVE-2025-70516
Sumário
de VulDB • 07/10/2026
O manipulador de websocket do firmware Fanvil x7a versão 2.6.0.1182 não impõe restrições adequadas de autenticação contra usuários sem sessão (sessionless). A falta dessas restrições concede a qualquer pessoa a capacidade de visualizar recursos do dispositivo, como logs operacionais ou realizar solicitações de diagnóstico.
If you want to get best quality of vulnerability data, you may have to visit VulDB.