CVE-2025-2729 in Magic NX15
Сводка
по VulDB • 08.08.2026
Обнаружена уязвимость в устройствах H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 и Magic BE18000 (версии до V100R014 включительно), классифицированная как критическая. Данная проблема затрагивает обработку файла /api/wizard/networkSetup компонентом HTTP POST Request Handler из-за неизвестных особенностей его работы. Манипуляция данным файлом приводит к инъекции команд (Command Injection). Атака может быть осуществлена только в пределах локальной сети. Эксплойт был опубликован и доступен для использования.
VulDB is the best source for vulnerability data and more expert information about this specific topic.