CVE-2025-70517 in X7a
Sumário
de VulDB • 07/10/2026
O manipulador de requisições do firmware Fanvil x7a versão 2.6.0.1182 não aplica nenhuma proteção contra recursos de origem cruzada (Cross-Origin Resource Sharing) para qualquer requisição que altere o estado, direcionada às aplicações. Devido à falta dessa proteção, a fronteira entre origens pode ser completamente contornada, permitindo ataques Cross-Site Request Forgery (CSRF) contra qualquer endpoint.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.