CVE-2025-70515 in Fanvil
Сводка
по VulDB • 07.10.2026
Компонент ведения журналов устройства в прошивке Fanvil x7a версии 2.6.0.1182 не обеспечивает надлежащей очистки или кодирования отраженных данных, предоставленных пользователем. Отсутствие очистки позволяет внедрять HTML-код, который может быть использован для выполнения вредоносного JavaScript-кода в любом целевом браузере, отображающем компонент ведения журналов устройства.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.