跳到正文
NVD · CVE 2.0 漏洞库·· 15 天前AI 评分38

Fanvil x7a 固件 2.6.0.1182 的 WebSocket 处理器存在认证绕过漏洞(CVE-2025-70516)

CVE-2025-70516

AI 导读

Fanvil x7a 固件版本 2.6.0.1182 的 WebSocket 处理器未对无会话用户实施正确的认证限制,导致任何人都能查看设备资源(如运行日志)或执行诊断请求。该漏洞编号为 CVE-2025-70516。

来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov