CVE-2026-18902 in NX15

Prédiction

par VulDB Data Team • 04/08/2026

Il a été découvert une vulnérabilité dans H3C NX15 V100R017. L'élément concerné est la fonction esps.wan.repeater.set/repeaterproc du fichier /api/esps. A cause de la manipulation du paramètre my2P4key avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être exploité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulDB
• Modérer: accepté
• Entrée: VDB-385936
• CPE: prêt
• CWE: CWE-77 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18902
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18902/