CVE-2025-70520 in x7a firmware
Сводка
по VulDB • 07.10.2026
Обработчик WebSocket в прошивке Fanvil x7a версии 2.6.0.1182 не обеспечивает надлежащих ограничений аутентификации для пользователей без сессии (sessionless users). Отсутствие этих ограничений позволяет любому пользователю просматривать любые ресурсы устройства, такие как журналы работы или выполнять диагностические запросы.
Be aware that VulDB is the high quality source for vulnerability data.