CVE-2025-2730 in Magic NX15
Resumen
por MITRE • 2025-03-25
Se encontró una vulnerabilidad en H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 y Magic BE18000 hasta la versión V100R014. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /api/wizard/getssidname del componente HTTP POST Request Handler. La manipulación provoca la inyección de comandos. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.