CVE-2025-14015
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Zidentyfikowano słabość w H3C Magic B0 do wersji 100R002. Dotyczy funkcji EditWlanMacList w pliku /goform/aspForm. Manipulacja argumentem param powoduje przepełnienie bufora. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie udostępniony i może być wykorzystany. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
Ocena ryzyka
Atakujący może zdalnie wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania awarii urządzenia, co prowadzi do przejęcia kontroli nad routerem.
Rekomendacja
Natychmiast ogranicz dostęp do interfejsu zarządzania routerem, rozważ zmianę oprogramowania układowego na alternatywne lub zastosuj reguły zapory sieciowej blokujące exploit.
Inne podatności w H3C Magic B0
Zobacz wszystkie- CVE-2026-10259Wysokie
W urządzeniu H3C Magic B0 do wersji 100R002 wykryto podatność w funkcji SetMobileAPInfoById pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie. Exploit został publicznie ujawniony.
- CVE-2026-9393Wysokie
W routerach H3C Magic B0 do wersji 100R002 wykryto podatność na przepełnienie bufora w funkcji Edit_BasicSSID_5G pliku /goform/aspForm. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in H3C Magic B0 up to 100R002. This impacts the function EditWlanMacList of the file /goform/aspForm. This manipulation of the argument param causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be exploited. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS