CVE-2025-29296 in Magic BE18000
Riassunto
di VulDB • 04/08/2026
H3C Magic BE18000 V200R007, H3C NX400 V100R015, H3C Magic NX30 Pro V100R0011, H3C Magic R3010 V100R009, H3C Magic NX15 V100R017, H3C Magic R1510 V100R016 e H3C NE36 Pro V100R002 presentano più vulnerabilità di command injection nel gestore delle richieste /api/esps. Le interfacce e i metodi degli oggetti interessati sono esps.dhcpd.vlan (getlist, delete), esps.filter.url (add, modify), esps.apcm.version (delete, solo per H3C Magic NX15), esps.swcm.version (delete, upgrade, tutti i modelli colpiti escluso H3C Magic NX15) ed esps.system.ntp (set, tutti i modelli colpiti escluso H3C Magic NX15). I parametri della richiesta controllati dall'attaccante vengono incorporati nelle espressioni shell eseguite da eval senza una convalida adeguata, consentendo a un attaccante remoto di eseguire comandi arbitrari come root e ottenere il controllo completo del dispositivo interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.