Към съдържанието
Търсене

CVE-2025-3546: H3C Magic NX15, инжекция

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was found in H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 and Magic BE18000 up to V100R014. It has been declared as critical. Affected by this vulnerability is the function FCGI_CheckStringIfContainsSemicolon of the file /api/wizard/getLanguage of the component HTTP POST Request Handler. The manipulation leads to command injection. The attack can only be done within the local network. The exploit has been disclosed to the public and may be used. It is recommended to upgrade the affected component.

Засегнати продукти

  • H3C Magic NX15: V100R014
  • H3C Magic NX30 Pro: V100R014
  • H3C Magic NX400: V100R014
  • H3C Magic R3010: V100R014
  • H3C Magic BE18000: V100R014

Вид слабост

История

  • 14 април 2025 Публикувано

Други уязвимости в H3C Magic NX15

Първоизточници

CVE-2025-3546: H3C Magic NX15, инжекция | freedomonline.bg