NVD · CVE 2.0 漏洞库·· 15 天前AI 评分32
Fanvil x7a 固件 2.6.0.1182 设备日志组件存在 CVE-2025-70515 反射型 XSS 漏洞
CVE-2025-70515
AI 导读
Fanvil x7a 固件版本 2.6.0.1182 的设备日志组件未对反射的用户输入数据做净化或编码，攻击者可注入 HTML 并在渲染该组件的任意目标浏览器中执行恶意 JavaScript 代码，该漏洞编号为 CVE-2025-70515。
来源：NVD · CVE 2.0 漏洞库 · nvd.nist.gov