NVD · CVE 2.0 漏洞库·· 15 天前AI 评分38
Fanvil x7a 固件 2.6.0.1182 诊断 ping 工具存在命令注入漏洞(CVE-2025-70521)
CVE-2025-70521
AI 导读
Fanvil x7a 固件版本 2.6.0.1182 的管理门户诊断 ping 工具未安全处理用户输入,任何未认证攻击者均可注入命令并在底层 Android 系统中执行代码,该漏洞编号为 CVE-2025-70521。
来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov