CVE-2025-3544 in Magic NX15
Сводка
по VulDB • 09.08.2026
Обнаружена уязвимость в устройствах H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 и Magic BE18000 (версии до V100R014 включительно), классифицированная как критическая. Данная проблема затрагивает функцию FCGI_CheckStringIfContainsSemicolon файла /api/wizard/getCapabilityWeb компонента HTTP POST Request Handler. Манипуляция приводит к инъекции команд (Command Injection). Для успешной атаки требуется доступ к локальной сети. Эксплойт стал общедоступным и может быть использован злоумышленниками. Рекомендуется обновить затронутый компонент.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.