Fanvil x7a 固件 2.6.0.1182 存在 CSRF 漏洞（CVE-2025-70522）

Fanvil x7a 固件版本 2.6.0.1182 的请求处理程序未对任何状态变更请求实施跨域资源保护，导致跨域边界可被完全绕过，攻击者可对所有端点发起跨站请求伪造（CSRF）攻击。该漏洞编号为 CVE-2025-70522。