CVE-2025-64057
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność typu directory traversal w urządzeniu Fanvil x210 V2 w wersji 2.12.20 umożliwia nieuwierzytelnionym atakującym w lokalnej sieci zapisywanie plików w dowolnych lokalizacjach, co może prowadzić do modyfikacji konfiguracji systemu lub innych nieokreślonych skutków.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość nieautoryzowanej modyfikacji konfiguracji urządzenia, co może zakłócić działanie telefonii VoIP lub umożliwić dalsze ataki na sieć wewnętrzną.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego urządzenia Fanvil x210 V2 do najnowszej wersji oraz ograniczenie dostępu do urządzenia tylko do zaufanych sieci.
Inne podatności w Fanvil x210 V2
Zobacz wszystkie- CVE-2025-64055Krytyczne
W urządzeniu Fanvil x210 V2 w wersji 2.12.20 wykryto podatność umożliwiającą nieuwierzytelnionym atakującym w lokalnej sieci ominięcie mechanizmów uwierzytelniania i dostęp do funkcji administracyjnych, takich jak przesyłanie plików, aktualizacja oprogramowania czy restart urządzenia.
- CVE-2025-64056Średnie
Podatność na przesyłanie plików w telefonie Fanvil x210 V2 w wersji 2.12.20 umożliwia nieuwierzytelnionym atakującym w lokalnej sieci zapisywanie dowolnych plików w systemie plików urządzenia.
- CVE-2025-64052Średnie
W urządzeniu Fanvil x210 V2 w wersji 2.12.20 wykryto podatność, która umożliwia nieuwierzytelnionym atakującym w lokalnej sieci wykonanie dowolnych poleceń systemowych.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in Fanvil x210 V2 2.12.20 allows unauthenticated attackers on the local network to store files in arbitrary locations and potentially modify the system configuration or other unspecified impacts.