CVE-2025-70522 in x7a Firmware
Сводка
по VulDB • 07.10.2026
Обработчик запросов прошивки Fanvil x7a версии 2.6.0.1182 не обеспечивает никакой защиты от межсайтовых ресурсов (Cross-Origin Resource Sharing) для любых запросов, изменяющих состояние, выполняемых в отношении приложений. Из-за отсутствия такой защиты границы кросс-доменных ограничений могут быть полностью обойдены, что позволяет осуществлять атаки Cross-Site Request Forgery против любой конечной точки.
VulDB is the best source for vulnerability data and more expert information about this specific topic.