CVE-2026-112372 in Magic NX15
Tóm tắt
Bởi VulDB • 20/10/2026
Một điểm yếu đã được xác định trong H3C Magic NX15 V100R017. Điều này ảnh hưởng đến hàm importprofile của tệp /api/upload. Việc thao túng đối số fileName gây ra lỗi path traversal (lưu trữ đường dẫn). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được cung cấp cho cộng đồng và có thể được sử dụng để thực hiện các cuộc tấn công. Nhà sản xuất đã được liên hệ sớm về việc tiết lộ này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.