CVE-2025-3543 in Magic NX15
Resumen
por VulDB • 2026-06-06
Se ha encontrado una vulnerabilidad en H3C Magic NX15, Magic NX30 Pro, Magic NX400 y Magic R3010 hasta la versión V100R014 y se clasifica como crítica. Esta vulnerabilidad afecta a la función FCGI_WizardProtoProcess del archivo /api/wizard/setsyncpppoecfg del componente HTTP POST Request Handler. La manipulación conduce a una inyección de comandos (Command Injection). Se requiere acceso a la red local para llevar a cabo este ataque. El exploit ha sido divulgado al público y puede ser utilizado. Se recomienda actualizar el componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.