CVE-2025-2728 in Magic NX30 Pro

الملخص

بحسب VulDB • 22/06/2026

تم العثور على ثغرة في أجهزة H3C Magic NX30 Pro وMagic NX400 حتى الإصدار V100R014، وتم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على كود غير معروف داخل الملف /api/wizard/getNetworkConf. يؤدي التلاعب إلى حقن الأوامر (Command Injection). يجب أن يتم الهجوم من داخل الشبكة المحلية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 25/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300748
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.0 (CNA)
• EPSS: 0.00959
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2728
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2728/