Fanvil
Fanvil X7A: vulnerabilidades y CVE
Fanvil X7A tiene 8 vulnerabilidades publicadas, 8 de ellas en los últimos 12 meses. 4 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE8
Últimos 12 meses8
Críticas4
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2025-70522 | Alta (8.8) | 0.16% | — | 7 oct 2026 | El manejador de solicitudes del firmware Fanvil x7a versión 2.6.0.1182 no aplica ninguna protección de recursos entre orígenes en ninguna solicitud que cambie el estado realizada contra las aplicaciones. Debido a la… |
| CVE-2025-70521 | Crítica (9.8) | 0.43% | — | 7 oct 2026 | La herramienta de diagnóstico ping del portal de gestión del firmware Fanvil x7a versión 2.6.0.1182 no maneja de forma segura la entrada proporcionada por el usuario. La falta de un manejo seguro de la entrada del… |
| CVE-2025-70520 | Crítica (9.8) | 0.40% | — | 7 oct 2026 | El manejador de websocket del firmware Fanvil x7a versión 2.6.0.1182 no aplica restricciones de autenticación adecuadas a los usuarios sin sesión. La falta de restricciones otorga a cualquiera la capacidad de ver… |
| CVE-2025-70519 | Media (6.1) | 0.23% | — | 7 oct 2026 | El componente de registro del dispositivo del firmware Fanvil x7a versión 2.6.0.1182 no sanea ni codifica correctamente los datos reflejados proporcionados por el usuario. La falta de saneamiento permite la inyección de… |
| CVE-2025-70518 | Crítica (10) | 0.56% | — | 7 oct 2026 | La herramienta de diagnóstico ping del portal de gestión del firmware Fanvil x7a versión 2.6.0.1182 no maneja de forma segura la entrada proporcionada por el usuario. La falta de un manejo seguro de la entrada del… |
| CVE-2025-70517 | Alta (8.8) | 0.16% | — | 7 oct 2026 | El manejador de solicitudes del firmware Fanvil x7a versión 2.6.0.1182 no aplica ninguna protección de recursos entre orígenes en ninguna solicitud que cambie el estado realizada contra las aplicaciones. Debido a la… |
| CVE-2025-70516 | Crítica (9.1) | 0.33% | — | 7 oct 2026 | El manejador de websocket del firmware Fanvil x7a versión 2.6.0.1182 no aplica restricciones de autenticación adecuadas a los usuarios sin sesión. La falta de restricciones otorga a cualquiera la capacidad de ver… |
| CVE-2025-70515 | Sin puntuar | 0.18% | — | 7 oct 2026 | El componente de registro del dispositivo del firmware Fanvil x7a versión 2.6.0.1182 no sanea ni codifica correctamente los datos reflejados proporcionados por el usuario. La falta de saneamiento permite la inyección de… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.