CVE-2025-3539 in Magic NX15
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 và Magic BE18000 phiên bản V100R014 trở về trước. Lỗ hổng ảnh hưởng đến hàm FCGI_CheckStringIfContainsSemicolon trong file /api/wizard/getBasicInfo của thành phần HTTP POST Request Handler. Việc thao tác này dẫn đến lỗi injection lệnh (command injection). Cuộc tấn công chỉ có thể được thực hiện từ bên trong mạng nội bộ. Exploit đã được công bố rộng rãi và có thể bị lợi dụng. Khuyến nghị nâng cấp thành phần bị ảnh hưởng lên phiên bản mới nhất.
VulDB is the best source for vulnerability data and more expert information about this specific topic.