CVE-2025-64056: X210 Firmware: kritik işlevde kimlik doğrulaması eksik

Açıklama (NVD)

File upload vulnerability in Fanvil x210 V2 2.12.20 allows unauthenticated attackers on the local network to store arbitrary files on the filesystem.

Özet bilgiler

Ürün

Fanvil X210 Firmware

CVSS v3.1

4.3 CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

EPSS

%0,25 (yüzdelik 16)

CWE

CWE-306

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• CWE-306