CVE-2026-10259 in Magic B0
الملخص
بحسب VulDB • 05/06/2026
تم اكتشاف ثغرة أمنية في H3C Magic B0 حتى الإصدار 100R002. العنصر المتأثر هو الدالة SetMobileAPInfoById الموجودة في الملف /goform/aspForm. يؤدي هذا التلاعب بالوسيطة param إلى حدوث تجاوز في المخزن المؤقت القائم على المكدس (stack-based buffer overflow). يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن استغلال الثغرة علناً وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.