CVE-2026-10259
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W urządzeniu H3C Magic B0 do wersji 100R002 wykryto podatność w funkcji SetMobileAPInfoById pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie. Exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co zagraża bezpieczeństwu sieci.
Rekomendacja
Skontaktuj się z producentem H3C w celu uzyskania aktualizacji oprogramowania układowego lub rozważ wymianę urządzenia na model z poprawką.
Inne podatności w H3C Magic B0
Zobacz wszystkie- CVE-2026-9393Wysokie
W routerach H3C Magic B0 do wersji 100R002 wykryto podatność na przepełnienie bufora w funkcji Edit_BasicSSID_5G pliku /goform/aspForm. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-14015Wysokie
Zidentyfikowano słabość w H3C Magic B0 do wersji 100R002. Dotyczy funkcji EditWlanMacList w pliku /goform/aspForm. Manipulacja argumentem param powoduje przepełnienie bufora. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie udostępniony i może być wykorzystany. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in H3C Magic B0 up to 100R002. The affected element is the function SetMobileAPInfoById of the file /goform/aspForm. Such manipulation of the argument param leads to stack-based buffer overflow. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS