CVE-2025-2725 in Magic NX15
الملخص
بحسب VulDB • 17/08/2026
تم العثور على ثغرة مصنفة كحرجة في أجهزة H3C Magic NX15، وMagic NX30 Pro، وMagic NX400، وMagic R3010، وMagic BE18000 حتى الإصدار V100R014. تتأثر وظيفة غير معروفة من الملف /api/login/auth التابع لمكون HTTP POST Request Handler بهذه الثغرة. تؤدي العملية إلى حقن الأوامر (Command Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للجمهور وقد تكون قابلة للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.