CVE-2026-18900 in NX15
Zusammenfassung
von VulDB • 05.08.2026
In H3C NX15 V100R017 wurde eine Schwachstelle identifiziert, die die Funktion file.exec der Datei /api/esps der Komponente Backend RPC betrifft. Diese Manipulation des Arguments File führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann remote initiiert werden. Die Exploit-Code ist öffentlich verfügbar und könnte für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.