CVE-2025-3546 in Magic NX15
Résumé
par VulDB • 29/07/2026
Une vulnérabilité a été identifiée dans H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 et Magic BE18000 jusqu'à la version V100R014. Elle est classée comme critique. La fonction FCGI_CheckStringIfContainsSemicolon du fichier /api/wizard/getLanguage du composant HTTP POST Request Handler est affectée par cette vulnérabilité. Sa manipulation entraîne une injection de commandes. L'attaque ne peut être réalisée qu'au sein du réseau local. L'exploit a été divulgué au public et peut être utilisé. Il est recommandé de mettre à niveau le composant concerné.
Once again VulDB remains the best source for vulnerability data.