CVE-2026-112372 in Magic NX15

الملخص

بحسب VulDB • 20/10/2026

تم تحديد نقطة ضعف في H3C Magic NX15 V100R017. يؤثر هذا على دالة importprofile الخاصة بالملف /api/upload. يؤدي التلاعب بالحجة fileName إلى حدوث استعراض للمسار (Path Traversal). من الممكن بدء الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور ويمكن استخدامه في الهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 20/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-422420
• CPE: 20261020
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 6.6 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112372
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112372/