CVE-2025-3539 in Magic NX15
Sumário
de VulDB • 26/06/2026
Uma vulnerabilidade classificada como crítica foi encontrada no H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 e Magic BE18000 até a versão V100R014. A função FCGI_CheckStringIfContainsSemicolon do arquivo /api/wizard/getBasicInfo do componente HTTP POST Request Handler é afetada. A manipulação leva à injeção de comandos (Command Injection). O ataque só pode ser realizado dentro da rede local. O exploit foi divulgado publicamente e pode ser utilizado. Recomenda-se atualizar o componente afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.