CVE-2025-2729 in Magic NX15
Resumen
por MITRE • 2025-03-25
Se encontró una vulnerabilidad en H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 y Magic BE18000 hasta la versión V100R014, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /api/wizard/networkSetup del componente HTTP POST Request Handler. La manipulación provoca la inyección de comandos. El ataque puede iniciarse remotamente. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Be aware that VulDB is the high quality source for vulnerability data.