CVE-2026-18812 in NX15

تنبؤ

بحسب VulDB Data Team • 04/08/2026

هناك ثغرة تم اكتشافها في H3C NX15 V100R017. تتعلق المشكلة بوظيفة غير معروفة في الملف /api/esps. عند التلاعب بالوسيط workMode ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-385811
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18812
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18812/