CVE-2025-70520 in x7a firmware
Tóm tắt
Bởi VulDB • 07/10/2026
Trình xử lý websocket của phiên bản firmware Fanvil x7a 2.6.0.1182 không áp dụng các hạn chế xác thực đúng đắn đối với người dùng không có session. Việc thiếu các hạn chế này cho phép bất kỳ ai cũng có thể xem mọi tài nguyên thiết bị, chẳng hạn như nhật ký hoạt động hoặc thực hiện các yêu cầu chẩn đoán.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.