NVD · CVE 2.0 漏洞库·· 15 天前AI 评分34
Fanvil x7a 固件 2.6.0.1182 设备日志组件存在反射型 XSS 漏洞（CVE-2025-70519）
CVE-2025-70519
AI 导读
Fanvil x7a 固件版本 2.6.0.1182 的设备日志组件未对反射的用户输入数据做正确净化或编码，攻击者可注入 HTML 并在渲染该组件的任意目标浏览器中执行恶意 JavaScript 代码。该漏洞编号为 CVE-2025-70519。
来源：NVD · CVE 2.0 漏洞库 · nvd.nist.gov