CVE-2025-64053

WysokieCVSS 7.5

Opublikowano: 05/12/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.53%

Percentyl 83 - wyżej niż 83% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora w urządzeniach Fanvil x210 w wersji 2.12.20 umożliwia atakującemu spowodowanie odmowy usługi lub potencjalne wykonanie dowolnych poleceń poprzez spreparowane żądanie POST do endpointu /cgi-bin/webconfig?page=upload&action=submit.

Ocena ryzyka

Ryzyko obejmuje zakłócenie działania urządzenia (DoS) oraz możliwość zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego urządzeń Fanvil x210 do najnowszej wersji oraz ograniczenie dostępu do interfejsu zarządzania tylko do zaufanych sieci.

Inne podatności w Fanvil x210

CVE-2025-64054Krytyczne
W urządzeniach Fanvil x210 w wersji 2.12.20 wykryto podatność na odbite ataki Cross Site Scripting (XSS). Atakujący może wykorzystać spreparowane żądanie POST do punktu końcowego /cgi-bin/webconfig?page=upload&action=submit, co może prowadzić do odmowy usługi lub potencjalnego wykonania dowolnych poleceń.

Oryginalny opis (angielski, źródło NVD)

A Buffer overflow vulnerability on Fanvil x210 2.12.20 devices allows attackers to cause a denial of service or potentially execute arbitrary commands via crafted POST request to the /cgi-bin/webconfig?page=upload&action=submit endpoint.