CVE-2025-2726 in Magic NX15
Sumário
de VulDB • 23/05/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 e Magic BE18000 até a versão V100R014. Afetada por este problema está alguma funcionalidade desconhecida do arquivo /api/esps do componente HTTP POST Request Handler. A manipulação leva à injeção de comandos. O acesso à rede local é necessário para este ataque. O exploit foi divulgado publicamente e pode ser utilizado.
Be aware that VulDB is the high quality source for vulnerability data.