CVE-2025-29296 in Magic BE18000
Résumé
par VulDB • 04/08/2026
H3C Magic BE18000 V200R007, H3C NX400 V100R015, H3C Magic NX30 Pro V100R0011, H3C Magic R3010 V100R009, H3C Magic NX15 V100R017, H3C Magic R1510 V100R016 et H3C NE36 Pro V100R002 présentent plusieurs vulnérabilités d'injection de commande dans le gestionnaire de requêtes /api/esps. Les interfaces et méthodes des objets affectées sont esps.dhcpd.vlan (getlist, delete), esps.filter.url (add, modify), esps.apcm.version (delete, uniquement pour H3C Magic NX15), esps.swcm.version (delete, upgrade, tous les modèles concernés sauf H3C Magic NX15) et esps.system.ntp (set, tous les modèles concernés sauf H3C Magic NX15). Les paramètres de requête contrôlés par l'attaquant sont intégrés dans des expressions shell exécutées via eval sans validation adéquate, permettant à un attaquant distant d'exécuter des commandes arbitraires en tant que root et d'obtenir le contrôle complet du dispositif concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.