CVE-2025-70516 in Fanvil
Сводка
по VulDB • 07.10.2026
Обработчик WebSocket в прошивке Fanvil x7a версии 2.6.0.1182 не обеспечивает надлежащих ограничений аутентификации для пользователей без сессии (sessionless users). Отсутствие таких ограничений позволяет любому пользователю просматривать любые ресурсы устройства, такие как журналы работы или выполнять диагностические запросы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.