CVE-2026-112370

KrytyczneCVSS 9.9

Opublikowano: 19/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Streszczenie

W H3C Magic NX15 100R017 funkcja sub_416874 w pliku /usr/bin/usrlist pozwala na wstrzyknięcie poleceń systemu operacyjnego. Możliwa jest zdalna eksploatacja, a exploit został publicznie ujawniony.

Ocena ryzyka

Atakujący może zdalnie wykonać polecenia systemowe, co prowadzi do przejęcia urządzenia i potencjalnego dostępu do sieci.

Rekomendacja

Zaktualizuj firmware do wersji zawierającej poprawkę lub ogranicz dostęp do podatnej funkcji z sieci zewnętrznych.

Inne podatności w H3C Magic NX15

CVE-2026-112371Krytyczne
W urządzeniu H3C Magic NX15 (wersja NX15V100R017) w funkcji write pliku /api/esps interfejsu RPC manipulacja argumentem path może prowadzić do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in H3C Magic NX15 100R017. This issue affects the function sub_416874 of the file /usr/bin/usrlist. Performing a manipulation results in os command injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS