| タイトル | H3C Technologies Co., Ltd. H3C Magic NX30 Pro <=V100R007 Remote code execution |
|---|
| 説明 | In the H3C Magic series products, H3C Magic NX30 Pro and H3C NX400 allow an attacker to send a specially crafted POST request to the /api/wizard/getNetworkConf route without authorization, enabling remote code execution with the highest privileges. |
|---|
| ソース | ⚠️ https://github.com/ggstrunk/CVE/blob/main/wizard_getNetworkStatus.md |
|---|
| ユーザー | trunk (UID 82786) |
|---|
| 送信 | 2025年03月14日 07:03 (2 年 ago) |
|---|
| モデレーション | 2025年03月24日 13:59 (10 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 300747 [H3C Magic NX30 Pro 迄 V100R007 HTTP POST Request getNetworkStatus 特権昇格] |
|---|
| ポイント | 16 |
|---|