CVE-2025-29296 in Magic BE18000
요약
\~에 의해 VulDB • 2026. 08. 04.
H3C Magic BE18000 V200R007, H3C NX400 V100R015, H3C Magic NX30 Pro V100R0011, H3C Magic R3010 V100R009, H3C Magic NX15 V100R017, H3C Magic R1510 V100R016 및 H3C NE36 Pro V100R002는 /api/esps 요청 처리기에서 여러 개의 command injection 취약점을 포함하고 있습니다. 영향을 받는 객체 인터페이스와 메서드는 esps.dhcpd.vlan (getlist, delete), esps.filter.url (add, modify), esps.apcm.version (delete, H3C Magic NX15 전용), esps.swcm.version (delete, upgrade, H3C Magic NX15를 제외한 모든 영향 모델) 및 esps.system.ntp (set, H3C Magic NX15를 제외한 모든 영향 모델)입니다. 공격자가 제어하는 요청 매개변수가 적절한 검증 없이 eval에 의해 실행되는 셸 표현식에 포함되므로, 원격 공격자는 루트 권한으로 임의 명령을 실행하여 영향을 받는 기기의 완전한 제어를 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.