PT-2025-49253 · Fanvil · Fanvil X210
CVE-2025-64053
·
Publicado
2025-12-05
·
Atualizado
2025-12-10
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Fanvil x210 versão 2.12.20
Descrição
Existe um estouro de buffer nos dispositivos Fanvil x210. Um atacante pode enviar uma requisição POST manipulada para o endpoint
/cgi-bin/webconfig?page=upload&action=submit, podendo resultar em negação de serviço ou execução arbitrária de comandos. A requisição explora uma condição de estouro de buffer.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fanvil X210