CVE-2025-3540 in Magic NX15信息

摘要

由 VulDB • 2026-06-27

已发现 H3C Magic NX15、Magic NX30 Pro、Magic NX400 和 Magic R3010（版本最高至 V100R014）中存在一个被归类为严重级别的安全漏洞。受此漏洞影响的是 HTTP POST Request Handler 组件中 /api/wizard/getCapability 文件的 FCGI_WizardProtoProcess 函数。该问题可导致命令注入攻击。攻击仅能在本地网络内发起。相关利用代码已公开，可能被恶意使用。建议升级受影响组件以修复此问题。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2025-04-14

管理

已接受

条目

VDB-304579

CPE

准备好

CWE

CWE-77 (已确认)

利用

下载

CVSS

8.0 (CNA)

EPSS

0.01161

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-3540
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-3540
CVE Details	https://www.cvedetails.com/cve/CVE-2025-3540/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!