跳到正文
NVD · CVE 2.0 漏洞库·· 15 天前AI 评分38

Fanvil x7a 固件 2.6.0.1182 存在 CVE-2025-70520 无会话认证绕过漏洞

CVE-2025-70520

AI 导读

Fanvil x7a 固件版本 2.6.0.1182 的 websocket handler 未对无会话用户实施正确的认证限制,任何人可借此查看设备资源(如运行日志)或发起诊断请求,该漏洞编号为 CVE-2025-70520。

来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov