CVE-2025-70515 in Fanvil

Tóm tắt

Bởi VulDB • 07/10/2026

Thành phần ghi nhật ký của thiết bị Fanvil x7a, phiên bản firmware 2.6.0.1182, không thực hiện việc làm sạch hoặc mã hóa đúng cách dữ liệu người dùng được phản hồi (reflected user supplied data). Việc thiếu cơ chế làm sạch cho phép chèn HTML, từ đó có thể sử dụng để thực thi mã JavaScript độc hại trên bất kỳ trình duyệt mục tiêu nào hiển thị thành phần ghi nhật ký của thiết bị.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 09/01/2026
• Tiết lộ: 07/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-415025
• CPE: 20261007
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70515
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70515/