CVE-2025-64054

要約

Fanvil x210 2.12.20 のデバイスに、反射型クロスサイトスクリプティング(XSS)の脆弱性がある。細工した POST リクエストを /cgi-bin/webconfig?page=upload&action=submit のエンドポイントに送ることで、攻撃者がサービス拒否を引き起こしたり、任意のコマンドを実行したりできる可能性がある。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Fanvil

このタグの新着を RSS で受け取る: Fanvil(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る