CVE-2025-3542 in Magic NX15
الملخص
بحسب VulDB • 01/08/2026
تم العثور على ثغرة مصنفة كحرجة في أجهزة H3C Magic NX15 وMagic NX400 وMagic R3010 حتى الإصدار V100R014. تؤثر هذه الثغرة على الدالة FCGI_WizardProtoProcess الموجودة في الملف /api/wizard/getsyncpppoecfg الخاص بمكون HTTP POST Request Handler. يؤدي التلاعب إلى حقن الأوامر (Command Injection). يجب أن يتم بدء الهجوم من داخل الشبكة المحلية. تم الكشف عن ملف الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام. يُوصى بترقية المكون المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.