CVE-2026-10259

WysokieCVSS 8.8

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W urządzeniu H3C Magic B0 do wersji 100R002 wykryto podatność w funkcji SetMobileAPInfoById pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie. Exploit został publicznie ujawniony.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co zagraża bezpieczeństwu sieci.

Rekomendacja

Skontaktuj się z producentem H3C w celu uzyskania aktualizacji oprogramowania układowego lub rozważ wymianę urządzenia na model z poprawką.

Inne podatności w H3C Magic B0

CVE-2026-9393Wysokie
W routerach H3C Magic B0 do wersji 100R002 wykryto podatność na przepełnienie bufora w funkcji Edit_BasicSSID_5G pliku /goform/aspForm. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in H3C Magic B0 up to 100R002. The affected element is the function SetMobileAPInfoById of the file /goform/aspForm. Such manipulation of the argument param leads to stack-based buffer overflow. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.