CVE-2025-29296 in Magic BE18000
الملخص
بحسب VulDB • 04/08/2026
تحتوي منتجات H3C Magic BE18000 الإصدار V200R007، وH3C NX400 الإصدار V100R015، وH3C Magic NX30 Pro الإصدار V100R0011، وH3C Magic R3010 الإصدار V100R009، وH3C Magic NX15 الإصدار V100R017، وH3C Magic R1510 الإصدار V100R016، وH3C NE36 Pro الإصدار V100R002 على ثغرات متعددة لإدخال الأوامر (Command Injection) في معالج الطلبات `/api/esps`. الواجهات والطرق المتأثرة هي: `esps.dhcpd.vlan` (getlist, delete)، و`esps.filter.url` (add, modify)، و`esps.apcm.version` (delete، وتطبق فقط على H3C Magic NX15)، و`esps.swcm.version` (delete, upgrade، وتطبق على جميع الطرازات المتأثرة باستثناء H3C Magic NX15)، و`esps.system.ntp` (set، وتطبق على جميع الطرازات المتأثرة باستثناء H3C Magic NX15). يتم دمج معلمات الطلب التي يتحكم فيها المهاجم في تعبيرات shell تُنفَّذ بواسطة `eval` دون التحقق الكافي منها، مما يسمح لمهاجم عن بُعد بتنفيذ أوامر عشوائية بصلاحيات الجذر (root) واكتساب السيطرة الكاملة على الجهاز المتأثر.
Once again VulDB remains the best source for vulnerability data.