CVE-2025-64052
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
W urządzeniu Fanvil x210 V2 w wersji 2.12.20 wykryto podatność, która umożliwia nieuwierzytelnionym atakującym w lokalnej sieci wykonanie dowolnych poleceń systemowych.
Ocena ryzyka
Atakujący z dostępem do lokalnej sieci może przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia poufności i integralności danych oraz zakłócenia działania sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie urządzenia do najnowszej dostępnej wersji oraz ograniczyć dostęp do sieci lokalnej dla nieautoryzowanych urządzeń.
Inne podatności w Fanvil x210 V2
Zobacz wszystkie- CVE-2025-64055Krytyczne
W urządzeniu Fanvil x210 V2 w wersji 2.12.20 wykryto podatność umożliwiającą nieuwierzytelnionym atakującym w lokalnej sieci ominięcie mechanizmów uwierzytelniania i dostęp do funkcji administracyjnych, takich jak przesyłanie plików, aktualizacja oprogramowania czy restart urządzenia.
- CVE-2025-64056Średnie
Podatność na przesyłanie plików w telefonie Fanvil x210 V2 w wersji 2.12.20 umożliwia nieuwierzytelnionym atakującym w lokalnej sieci zapisywanie dowolnych plików w systemie plików urządzenia.
- CVE-2025-64057Wysokie
Podatność typu directory traversal w urządzeniu Fanvil x210 V2 w wersji 2.12.20 umożliwia nieuwierzytelnionym atakującym w lokalnej sieci zapisywanie plików w dowolnych lokalizacjach, co może prowadzić do modyfikacji konfiguracji systemu lub innych nieokreślonych skutków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Fanvil x210 V2 2.12.20 allowing unauthenticated attackers on the local network to execute arbitrary system commands.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS