CVE-2025-70516
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 7 Ekim 2026
Fanvil x7a firmware sürüm 2.6.0.1182'nin websocket işleyicisi, oturumsuz kullanıcılar için uygun kimlik doğrulama kısıtlamalarını zorlamıyor. Kısıtlamaların olmaması, herkesin işletim günlükleri gibi herhangi bir cihaz kaynağını görüntülemesine veya tanısal istekleri gerçekleştirmesine olanak tanıyor.
Orijinal açıklama (İngilizce)
The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless users. The lack of restrictions grants anyone the ability to view any device resources such as operational logs or perform diagnostic requests.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.