CVE-2025-29296
KrytyczneCVSS 9.8Streszczenie
Wiele routerów H3C zawiera podatności na wstrzykiwanie poleceń w handlerze /api/esps. Parametry żądania kontrolowane przez atakującego są włączane do wyrażeń powłoki wykonywanych przez eval bez odpowiedniej walidacji, co pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń jako root i pełne przejęcie kontroli nad urządzeniem.
Ocena ryzyka
Zdalny atakujący może uzyskać pełną kontrolę nad routerem, co może prowadzić do przechwycenia ruchu, modyfikacji konfiguracji i dalszych ataków w sieci.
Rekomendacja
Zaktualizuj oprogramowanie routerów do najnowszych wersji i ogranicz dostęp do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
H3C Magic BE18000 V200R007, H3C NX400 V100R015, H3C Magic NX30 Pro V100R0011, H3C Magic R3010 V100R009, H3C Magic NX15 V100R017, H3C Magic R1510 V100R016, and H3C NE36 Pro V100R002 contain multiple command injection vulnerabilities in the /api/esps request handler. The affected object interfaces and methods are esps.dhcpd.vlan (getlist, delete), esps.filter.url (add, modify), esps.apcm.version (delete, H3C Magic NX15 only), esps.swcm.version (delete, upgrade, all affected models except H3C Magic NX15), and esps.system.ntp (set, all affected models except H3C Magic NX15). Attacker-controlled request parameters are incorporated into shell expressions executed by eval without adequate validation, allowing a remote attacker to execute arbitrary commands as root and gain complete control of the affected device.