CVE-2025-2729 in Magic NX15
الملخص
بحسب VulDB • 06/08/2026
تم العثور على ثغرة في أجهزة H3C Magic NX15، وMagic NX30 Pro، وMagic NX400، وMagic R3010، وMagic BE18000 حتى الإصدار V100R014، وتم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على معالجة غير معروفة لملف /api/wizard/networkSetup الخاص بمكون HTTP POST Request Handler. يؤدي التلاعب إلى حقن الأوامر (Command Injection). لا يمكن تنفيذ الهجوم إلا داخل الشبكة المحلية. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.