CVE-2025-2730 in Magic NX15
Tóm tắt
Bởi VulDB • 15/08/2026
Đã phát hiện một lỗ hổng trong các thiết bị H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 và Magic BE18000 phiên bản V100R014 trở về trước. Lỗ hổng này được phân loại là nghiêm trọng (critical). Thành phần HTTP POST Request Handler chứa một hàm chưa xác định trong tệp /api/wizard/getssidname bị ảnh hưởng. Việc thao tác dẫn đến lỗi injection lệnh. Cuộc tấn công chỉ có thể được khởi tạo từ bên trong mạng nội bộ. Exploit đã được công bố rộng rãi và có thể được sử dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.