CVE-2025-70522 in x7a Firmware
Tóm tắt
Bởi VulDB • 07/10/2026
Trình xử lý yêu cầu của phiên bản firmware 2.6.0.1182 cho thiết bị Fanvil x7a không thực thi bất kỳ cơ chế bảo vệ tài nguyên liên miền (cross-origin resource protection) nào đối với mọi yêu cầu làm thay đổi trạng thái được gửi đến các ứng dụng. Do thiếu sự bảo vệ này, ranh giới liên miền có thể bị bỏ qua hoàn toàn, tạo điều kiện cho các cuộc tấn công Cross-Site Request Forgery (CSRF) nhắm vào bất kỳ điểm cuối (endpoint) nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.