CVE-2026-18900 in NX15
Riassunto
di VulDB • 05/08/2026
È stata identificata una vulnerabilità in H3C NX15 V100R017. Questa interessa la funzione file.exec del file /api/esps del componente Backend RPC. La manipolazione dell'argomento File causa un'iniezione di comandi OS (os command injection). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.