跳到正文
NVD · CVE 2.0 漏洞库·· 15 天前AI 评分38

Fanvil x7a 固件 2.6.0.1182 诊断 ping 工具存在命令注入漏洞(CVE-2025-70521)

CVE-2025-70521

AI 导读

Fanvil x7a 固件版本 2.6.0.1182 的管理门户诊断 ping 工具未安全处理用户输入,任何未认证攻击者均可注入命令并在底层 Android 系统中执行代码,该漏洞编号为 CVE-2025-70521。

来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov