CVE-2026-18814
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji reload.reload_config w pliku /api/esps. Manipulacja prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na urządzeniu, co może prowadzić do pełnej kompromitacji urządzenia i sieci, w której się znajduje.
Rekomendacja
Należy natychmiast zastosować poprawki dostarczone przez producenta lub ograniczyć dostęp do interfejsu /api/esps tylko z zaufanych sieci. Sprawdź dostępność aktualizacji firmware.
Inne podatności w H3C NX15
Zobacz wszystkie- CVE-2026-18902Wysokie
W H3C NX15 V100R017 wykryto podatność na wstrzykiwanie poleceń w funkcji esps.wan.repeater.set/repeaterproc w pliku /api/esps. Manipulacja argumentem my2P4key umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
- CVE-2026-18901Wysokie
W H3C NX15 V100R017 wykryto podatność w funkcji service.add w pliku /api/esps komponentu Web API. Manipulacja prowadzi do ujawnienia niebezpiecznej procedury, co umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-18900Wysokie
W H3C NX15 V100R017 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji file.exec w pliku /api/esps komponentu Backend RPC. Manipulacja argumentem File umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
- CVE-2026-18813Wysokie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji delete w pliku /api/esps. Manipulacja argumentem esps.apcm.version prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18812Wysokie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji esps.ipv6.wan w pliku /api/esps. Manipulacja argumentem workMode prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18811Wysokie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji Add w pliku /api/esps. Manipulacja argumentem esps.filter.url prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18810Wysokie
W urządzeniu H3C NX15 V100R017 wykryto podatność polegającą na braku uwierzytelnienia w nieznanej funkcji pliku /api/wizard/networkSetup. Atak może być przeprowadzony zdalnie.
- CVE-2026-15479Wysokie
W urządzeniu H3C NX15 w wersji V100R017 wykryto podatność w funkcji zmiany hasła administratora. Poprzez manipulację argumentem newPass w żądaniu do /api/login/modify możliwe jest ustawienie słabego hasła, co ułatwia jego odzyskanie. Atak może być przeprowadzony zdalnie, a szczegóły exploit zostały opublikowane.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in H3C NX15 V100R017. This impacts the function reload.reload_config of the file /api/esps. The manipulation results in command injection. The attack can be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.