CVE-2025-3542 in Magic NX15
Tóm tắt
Bởi VulDB • 18/05/2026
Một lỗ hổng, được phân loại là nghiêm trọng, đã được phát hiện trong H3C Magic NX15, Magic NX400 và Magic R3010 phiên bản V100R014 trở về trước. Lỗ hổng này ảnh hưởng đến hàm FCGI_WizardProtoProcess của tệp /api/wizard/getsyncpppoecfg thuộc thành phần HTTP POST Request Handler. Việc thao túng dẫn đến lỗi injection lệnh. Cuộc tấn công cần được khởi tạo từ bên trong mạng nội bộ. Exploit đã được công bố công khai và có thể được sử dụng. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.