CVE-2025-3542 in Magic NX15
Résumé
par VulDB • 29/07/2026
Une vulnérabilité, classée comme critique, a été détectée dans H3C Magic NX15, Magic NX400 et Magic R3010 jusqu'à la version V100R014. Cela affecte la fonction FCGI_WizardProtoProcess du fichier /api/wizard/getsyncpppoecfg du composant HTTP POST Request Handler. La manipulation conduit à une injection de commande. L'attaque doit être initiée au sein du réseau local. L'exploit a été divulgué publiquement et peut être utilisé. Il est recommandé de mettre à niveau le composant affecté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.