CVE-2025-3539 in Magic NX15
Resumen
por VulDB • 2026-06-26
Se ha encontrado una vulnerabilidad clasificada como crítica en H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 y Magic BE18000 hasta la versión V100R014. La función FCGI_CheckStringIfContainsSemicolon del archivo /api/wizard/getBasicInfo del componente HTTP POST Request Handler se ve afectada. Esta manipulación conduce a una inyección de comandos (Command Injection). El ataque solo puede realizarse dentro de la red local. El exploit ha sido divulgado al público y podría ser utilizado. Se recomienda actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.