CVE-2026-3943 in H3C ACG1000-AK230
Resumen
Se encontró una vulnerabilidad en H3C ACG1000-AK230 hasta 20260227. Esto afecta una parte desconocida del archivo /webui/?aaa_portal_auth_local_submit. La manipulación del argumento suffix resulta en inyección de comandos. El ataque puede ser lanzado de forma remota. El exploit ha sido hecho público y podría ser usado. El proveedor fue contactado con antelación sobre esta divulgación pero no respondió de ninguna manera.
Divulgación
2026-03-11
Voces
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidad | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 350353 | H3C ACG1000-AK230 aaa_portal_auth_local_submit escalada de privilegios | 77 | Prueba de concepto | No está definido | CVE-2026-3943 |