CVE-2026-112370
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
W H3C Magic NX15 100R017 funkcja sub_416874 w pliku /usr/bin/usrlist pozwala na wstrzyknięcie poleceń systemu operacyjnego. Możliwa jest zdalna eksploatacja, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może zdalnie wykonać polecenia systemowe, co prowadzi do przejęcia urządzenia i potencjalnego dostępu do sieci.
Rekomendacja
Zaktualizuj firmware do wersji zawierającej poprawkę lub ogranicz dostęp do podatnej funkcji z sieci zewnętrznych.
Inne podatności w H3C Magic NX15
Zobacz wszystkie- CVE-2026-112371Krytyczne
W urządzeniu H3C Magic NX15 (wersja NX15V100R017) w funkcji write pliku /api/esps interfejsu RPC manipulacja argumentem path może prowadzić do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-112372Średnie
W urządzeniu H3C Magic NX15 V100R017 zidentyfikowano słabość w funkcji importprofile w pliku /api/upload. Manipulacja argumentem fileName powoduje path traversal, a atak można przeprowadzić zdalnie; exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in H3C Magic NX15 100R017. This issue affects the function sub_416874 of the file /usr/bin/usrlist. Performing a manipulation results in os command injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS