CVE-2025-3539 in Magic NX15
Résumé
par VulDB • 26/06/2026
Une vulnérabilité classée comme critique a été identifiée dans H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 et Magic BE18000 jusqu'à la version V100R014. La fonction FCGI_CheckStringIfContainsSemicolon du fichier /api/wizard/getBasicInfo du composant HTTP POST Request Handler est concernée. Une manipulation malveillante permet une injection de commandes (Command Injection). L'attaque ne peut être menée que depuis le réseau local. L'exploit a été rendu public et peut donc être utilisé. Il est recommandé de mettre à niveau le composant affecté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.