CVE-2025-70521
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-77
- KEV Durumu
- Hayır
Yayım tarihi: 7 Ekim 2026
Fanvil x7a firmware sürüm 2.6.0.1182'nin yönetim portalındaki tanısal ping aracı, kullanıcı tarafından sağlanan girişi güvenli bir şekilde işlemez. Güvenli kullanıcı girişi işleminin eksik olması, herhangi bir kimlik doğrulamalı saldırganın komut enjekte etmesine ve altta yatan Android işletim sisteminde kod çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. The lack of secure user input handling allows any unauthenticated attacker to inject commands and run code in the underlying Android operating system.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.