CVE-2026-18811
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji Add w pliku /api/esps. Manipulacja argumentem esps.filter.url prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na urządzeniu, co może prowadzić do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Należy natychmiast zastosować poprawki producenta lub ograniczyć dostęp do interfejsu /api/esps. Sprawdź dostępność aktualizacji firmware.
Inne podatności w H3C NX15
Zobacz wszystkie- CVE-2026-18902Wysokie
W H3C NX15 V100R017 wykryto podatność na wstrzykiwanie poleceń w funkcji esps.wan.repeater.set/repeaterproc w pliku /api/esps. Manipulacja argumentem my2P4key umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
- CVE-2026-18901Wysokie
W H3C NX15 V100R017 wykryto podatność w funkcji service.add w pliku /api/esps komponentu Web API. Manipulacja prowadzi do ujawnienia niebezpiecznej procedury, co umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-18900Wysokie
W H3C NX15 V100R017 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji file.exec w pliku /api/esps komponentu Backend RPC. Manipulacja argumentem File umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
- CVE-2026-18814Wysokie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji reload.reload_config w pliku /api/esps. Manipulacja prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18813Wysokie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji delete w pliku /api/esps. Manipulacja argumentem esps.apcm.version prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18812Wysokie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji esps.ipv6.wan w pliku /api/esps. Manipulacja argumentem workMode prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18810Wysokie
W urządzeniu H3C NX15 V100R017 wykryto podatność polegającą na braku uwierzytelnienia w nieznanej funkcji pliku /api/wizard/networkSetup. Atak może być przeprowadzony zdalnie.
- CVE-2026-15479Wysokie
W urządzeniu H3C NX15 w wersji V100R017 wykryto podatność w funkcji zmiany hasła administratora. Poprzez manipulację argumentem newPass w żądaniu do /api/login/modify możliwe jest ustawienie słabego hasła, co ułatwia jego odzyskanie. Atak może być przeprowadzony zdalnie, a szczegóły exploit zostały opublikowane.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in H3C NX15 V100R017. The affected element is the function Add of the file /api/esps. Performing a manipulation of the argument esps.filter.url results in command injection. It is possible to initiate the attack remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure.