Fanvil x7a: Command Injection im Ping-Tool des Management-Portals
Zusammenfassung
Das Diagnose-Ping-Tool im Management-Portal der Fanvil x7a Firmware 2.6.0.1182 verarbeitet Benutzereingaben nicht sicher. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann mit einer manipulierten WebSocket-Anfrage beliebige Shell-Befehle im zugrunde liegenden Android-Betriebssystem ausführen. Die Darkpoint-Offenlegung enthält eine Proof-of-Concept-Anfrage für dieses Problem, und CISA SSVC bewertet die Automatisierbarkeit mit ja, die Ausnutzung hingegen mit keine.
Betroffen
- Fanvil x7a Firmware 2.6.0.1182 (gemäss CVE-Eintrag)
- Fanvil PA2S SIP Gateway Firmware 2.12.44.9 (in der Darkpoint-Offenlegung aufgeführt, nicht im CVE-Eintrag; unverifiziert)
Behoben in
Unbekannt. Der Hersteller hat noch keine korrigierte Firmware-Version bestätigt.
Umgehung
Unbekannt. Es gibt keine vom Hersteller bestätigte Workaround-Massnahme.
Ausnutzung
- Proof-of-Concept-Anfrage in der Darkpoint-Offenlegung veröffentlicht (27. Februar 2026)
- CISA SSVC: Ausnutzung keine, Automatisierbarkeit ja, technische Auswirkung total
- Nicht als aktiv ausgenutzt gelistet (KEV: nein)
Unsere Empfehlung
- Alle Fanvil x7a- und PA2S-Geräte inventarisieren und die Firmware-Versionen erfassen.
- Eine Internetexposition der Weboberfläche des Management-Portals sofort entfernen und den Zugriff auf Admin-VLANs oder VPN beschränken. Dies ist eine Empfehlung und keine Massnahme des Herstellers.
- Beim Fanvil-Support die korrigierte Firmware-Version und die Release Notes anfragen; keine unverifizierte Version einsetzen.
- Die Geräte auf ungewöhnliche ausgehende Verbindungen oder unerwartete Prozesse überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE-2025-70521 on OpenCVE app.opencve.io
- Fanvil x7a & PA2S Vulnerability Disclosure (DarkPoint) www.darkpoint.ca
- Fanvil firmware release directory PA2S download.fanvil.com
- Fanvil product page www.fanvil.com
- CVE-2025-70521 CISA ADP Vulnrichment (mirror) hol.org
- CVE-2025-70521 on Strix www.strix.ai
- PT-2026-107528 on Vulners vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:50.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.