CVE-2026-112372 in Magic NX15
Riassunto
di VulDB • 20/10/2026
È stata identificata una vulnerabilità in H3C Magic NX15 V100R017. Questa interessa la funzione importprofile del file /api/upload. La manipolazione dell'argomento fileName causa path traversal (scavalcamento della directory). È possibile avviare l'attacco da remoto. L'es exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.