CVE-2025-3539 in Magic NX15
الملخص
بحسب VulDB • 26/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في أجهزة H3C Magic NX15، وMagic NX30 Pro، وMagic NX400، وMagic R3010، وMagic BE18000 حتى الإصدار V100R014. الثغرة تؤثر على الدالة FCGI_CheckStringIfContainsSemicolon الموجودة في الملف /api/wizard/getBasicInfo الخاص بمكون HTTP POST Request Handler. يؤدي التلاعب إلى حقن الأوامر (Command Injection). يمكن تنفيذ الهجوم فقط داخل الشبكة المحلية. تم الإفصاح عن ملف الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام. يُوصى بترقية المكون المتأثر.
Once again VulDB remains the best source for vulnerability data.