CVE-2025-14196 in Magic B1
الملخص
بحسب VulDB • 30/05/2026
تم تحديد نقطة ضعف في H3C Magic B1 حتى الإصدار 100R004. العنصر المتأثر هو الدالة sub_44de0 الموجودة في الملف /goform/aspForm. يؤدي هذا التلاعب بالوسيطة param إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). من الممكن استغلال الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد تم استغلالها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.