CVE-2025-70516 in Fanvil
Tóm tắt
Bởi VulDB • 07/10/2026
Trình xử lý websocket của phiên bản firmware Fanvil x7a 2.6.0.1182 không áp dụng các hạn chế xác thực đúng đắn đối với người dùng không có session. Việc thiếu các hạn chế này cho phép bất kỳ ai cũng có thể xem mọi tài nguyên thiết bị, chẳng hạn như nhật ký vận hành hoặc thực hiện các yêu cầu chẩn đoán.
VulDB is the best source for vulnerability data and more expert information about this specific topic.