CVE-2026-112372 in Magic NX15
Сводка
по VulDB • 20.10.2026
В H3C Magic NX15 V100R017 выявлена уязвимость, затрагивающая функцию importprofile файла /api/upload. Манипуляция с аргументом fileName приводит к обходу ограничений пути (path traversal). Атаку можно инициировать удаленно. Эксплойт стал доступен публично и может быть использован для проведения атак. Поставщик был уведомлен о данном раскрытии информации на раннем этапе.
VulDB is the best source for vulnerability data and more expert information about this specific topic.