CVE-2025-70518
Kritik
Təsvir
Fanvil x7a proqram təminatının 2.6.0.1182 versiyasındakı idarəetmə portalının diaqnostik ping aləti istifadəçi tərəfindən daxil edilən məlumatları təhlükəsiz şəkildə emal etmir. Təhlükəsiz giriş emalının olmaması hər hansı autentifikasiya olunmamış hücumçuya əmrləri inyeksiya etməyə və altda yerləşən Android əməliyyat sistemində kod işlətməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulFanvil X7a
Dərc7 okt 2026
İlk görülmə7 okt 2026
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Fanvil x7a | 2.6.0.1182 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.