CVE-2026-18900 in NX15

الملخص

بحسب VulDB • 05/08/2026

تم تحديد نقطة ضعف في H3C NX15 V100R017. يؤثر هذا على دالة file.exec الخاصة بالملف /api/esps للمكون Backend RPC. يؤدي التلاعب بالحجة File إلى حقن أوامر نظام (os command injection). يمكن بدء الهجوم عن بُعد. تم إتاحة أداة الاستغلال للجمهور وقد تُستخدم في الهجمات. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385934
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18900
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18900/