CVE-2026-18812
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji esps.ipv6.wan w pliku /api/esps. Manipulacja argumentem workMode prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na urządzeniu, co może prowadzić do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Należy natychmiast zastosować poprawki producenta lub ograniczyć dostęp do interfejsu /api/esps. Sprawdź dostępność aktualizacji firmware.
Inne podatności w H3C NX15
Zobacz wszystkie- CVE-2026-18902Wysokie
W H3C NX15 V100R017 wykryto podatność na wstrzykiwanie poleceń w funkcji esps.wan.repeater.set/repeaterproc w pliku /api/esps. Manipulacja argumentem my2P4key umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
- CVE-2026-18901Wysokie
W H3C NX15 V100R017 wykryto podatność w funkcji service.add w pliku /api/esps komponentu Web API. Manipulacja prowadzi do ujawnienia niebezpiecznej procedury, co umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-18900Wysokie
W H3C NX15 V100R017 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji file.exec w pliku /api/esps komponentu Backend RPC. Manipulacja argumentem File umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
- CVE-2026-18814Wysokie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji reload.reload_config w pliku /api/esps. Manipulacja prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18813Wysokie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji delete w pliku /api/esps. Manipulacja argumentem esps.apcm.version prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18811Wysokie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji Add w pliku /api/esps. Manipulacja argumentem esps.filter.url prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18810Wysokie
W urządzeniu H3C NX15 V100R017 wykryto podatność polegającą na braku uwierzytelnienia w nieznanej funkcji pliku /api/wizard/networkSetup. Atak może być przeprowadzony zdalnie.
- CVE-2026-15479Wysokie
W urządzeniu H3C NX15 w wersji V100R017 wykryto podatność w funkcji zmiany hasła administratora. Poprzez manipulację argumentem newPass w żądaniu do /api/login/modify możliwe jest ustawienie słabego hasła, co ułatwia jego odzyskanie. Atak może być przeprowadzony zdalnie, a szczegóły exploit zostały opublikowane.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in H3C NX15 V100R017. The impacted element is the function esps.ipv6.wan of the file /api/esps. Executing a manipulation of the argument workMode can lead to command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.