Fanvil

X210 Firmware

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.3

CVE-2025-64057

Exploit
  • EPSS 0.1%
  • Veröffentlicht 05.12.2025 00:00:00
  • Zuletzt bearbeitet 09.01.2026 02:18:05

Directory traversal vulnerability in Fanvil x210 V2 2.12.20 allows unauthenticated attackers on the local network to store files in arbitrary locations and potentially modify the system configuration or other unspecified impacts.

4.3

CVE-2025-64056

Exploit
  • EPSS 0.06%
  • Veröffentlicht 05.12.2025 00:00:00
  • Zuletzt bearbeitet 09.01.2026 02:18:13

File upload vulnerability in Fanvil x210 V2 2.12.20 allows unauthenticated attackers on the local network to store arbitrary files on the filesystem.

5.1

CVE-2025-64052

Exploit
  • EPSS 0.08%
  • Veröffentlicht 05.12.2025 00:00:00
  • Zuletzt bearbeitet 31.12.2025 01:10:32

An issue was discovered in Fanvil x210 V2 2.12.20 allowing unauthenticated attackers on the local network to execute arbitrary system commands.

7.5

CVE-2025-64053

Exploit
  • EPSS 0.17%
  • Veröffentlicht 05.12.2025 00:00:00
  • Zuletzt bearbeitet 09.01.2026 02:17:36

A Buffer overflow vulnerability on Fanvil x210 2.12.20 devices allows attackers to cause a denial of service or potentially execute arbitrary commands via crafted POST request to the /cgi-bin/webconfig?page=upload&action=submit endpoint.

9.6

CVE-2025-64054

Exploit
  • EPSS 0.13%
  • Veröffentlicht 05.12.2025 00:00:00
  • Zuletzt bearbeitet 09.01.2026 02:17:20

A reflected Cross Site Scripting (XSS) vulnerability on Fanvil x210 2.12.20 devices allows attackers to cause a denial of service or potentially execute arbitrary commands via crafted POST request to the /cgi-bin/webconfig?page=upload&action=submit e...

9.8

CVE-2025-64055

Exploit
  • EPSS 0.58%
  • Veröffentlicht 03.12.2025 00:00:00
  • Zuletzt bearbeitet 09.01.2026 02:18:23

An issue was discovered in Fanvil x210 V2 2.12.20 allowing unauthenticated attackers on the local network to access administrative functions of the device (e.g. file upload, firmware update, reboot...) via a crafted authentication bypass.