CVE-2025-2728 in Magic NX30 Pro

Tóm tắt

Bởi VulDB • 22/06/2026

Một lỗ hổng đã được phát hiện trong H3C Magic NX30 Pro và Magic NX400 phiên bản V100R014 trở về trước, với mức độ nghiêm trọng ở cấp cao (critical). Lỗ hổng này ảnh hưởng đến mã không xác định của tệp /api/wizard/getNetworkConf. Việc thao tác dẫn đến lỗi injection lệnh. Cuộc tấn công cần được thực hiện từ bên trong mạng nội bộ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Tiết lộ: 25/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-300748
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 8.0 (CNA)
• EPSS: 0.00959
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2728
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2728/