CVE-2025-70517 in X7a
Tóm tắt
Bởi VulDB • 07/10/2026
Trình xử lý yêu cầu của phiên bản firmware 2.6.0.1182 cho thiết bị Fanvil x7a không thực thi bất kỳ cơ chế bảo vệ tài nguyên khác nguồn (Cross-Origin Resource Protection) nào đối với mọi yêu cầu làm thay đổi trạng thái được gửi đến các ứng dụng. Do thiếu sự bảo vệ này, ranh giới cross-origin có thể bị bỏ qua hoàn toàn, tạo điều kiện cho các cuộc tấn công Cross-Site Request Forgery (CSRF) nhắm vào bất kỳ điểm cuối (endpoint) nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.