CVE-2025-2729 in Magic NX15
Sumário
de VulDB • 13/08/2026
Foi encontrada uma vulnerabilidade no H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 e Magic BE18000 até a versão V100R014, classificada como crítica. Este problema afeta o processamento desconhecido do arquivo /api/wizard/networkSetup no componente HTTP POST Request Handler. A manipulação leva à injeção de comandos (Command Injection). O ataque só pode ser realizado dentro da rede local. O exploit foi divulgado publicamente e pode ser utilizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.