CVE-2025-29296 in Magic BE18000
要約
〜によって VulDB • 2026年08月05日
H3C Magic BE18000 V200R007、H3C NX400 V100R015、H3C Magic NX30 Pro V100R0011、H3C Magic R3010 V100R009、H3C Magic NX15 V100R017、H3C Magic R1510 V100R016、および H3C NE36 Pro V100R002 には、/api/esps リクエストハンドラにおける複数のコマンドインジェクション脆弱性が存在します。影響を受けるオブジェクトインターフェースとメソッドは以下の通りです：esps.dhcpd.vlan（getlist, delete）、esps.filter.url（add, modify）、esps.apcm.version（delete、H3C Magic NX15 のみ）、esps.swcm.version（delete, upgrade、H3C Magic NX15 を除くすべての影響モデル）、および esps.system.ntp（set、H3C Magic NX15 を除くすべての影響モデル）。攻撃者が制御するリクエストパラメータが適切な検証なしに eval によって実行されるシェル式に取り込まれるため、リモート攻撃者はルート権限で任意のコマンドを実行し、影響を受けるデバイスの完全なコントロールを奪取することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.