CVE-2025-2727 in Magic NX30 Pro
Resumen
por MITRE • 2025-03-25
Se detectó una vulnerabilidad crítica en H3C Magic NX30 Pro hasta la versión V100R007. Esta vulnerabilidad afecta a una parte desconocida del archivo /api/wizard/getNetworkStatus del componente HTTP POST Request Handler. La manipulación provoca la inyección de comandos. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta vulnerabilidad, pero no respondió.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.