CVE-2026-18900
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 82 - wyżej niż 82% wszystkich znanych CVE
Streszczenie
W H3C NX15 V100R017 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji file.exec w pliku /api/esps komponentu Backend RPC. Manipulacja argumentem File umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia na urządzeniu, co może prowadzić do pełnej kompromitacji routera i przechwycenia ruchu.
Rekomendacja
Należy natychmiast zastosować poprawki producenta lub ograniczyć dostęp do interfejsu zarządzania.
Inne podatności w H3C NX15
Zobacz wszystkie- CVE-2026-18902Wysokie
W H3C NX15 V100R017 wykryto podatność na wstrzykiwanie poleceń w funkcji esps.wan.repeater.set/repeaterproc w pliku /api/esps. Manipulacja argumentem my2P4key umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
- CVE-2026-18901Wysokie
W H3C NX15 V100R017 wykryto podatność w funkcji service.add w pliku /api/esps komponentu Web API. Manipulacja prowadzi do ujawnienia niebezpiecznej procedury, co umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-18814Wysokie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji reload.reload_config w pliku /api/esps. Manipulacja prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18813Wysokie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji delete w pliku /api/esps. Manipulacja argumentem esps.apcm.version prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18812Wysokie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji esps.ipv6.wan w pliku /api/esps. Manipulacja argumentem workMode prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18811Wysokie
W urządzeniu H3C NX15 V100R017 znaleziono podatność na wstrzykiwanie poleceń w funkcji Add w pliku /api/esps. Manipulacja argumentem esps.filter.url prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-18810Wysokie
W urządzeniu H3C NX15 V100R017 wykryto podatność polegającą na braku uwierzytelnienia w nieznanej funkcji pliku /api/wizard/networkSetup. Atak może być przeprowadzony zdalnie.
- CVE-2026-15479Wysokie
W urządzeniu H3C NX15 w wersji V100R017 wykryto podatność w funkcji zmiany hasła administratora. Poprzez manipulację argumentem newPass w żądaniu do /api/login/modify możliwe jest ustawienie słabego hasła, co ułatwia jego odzyskanie. Atak może być przeprowadzony zdalnie, a szczegóły exploit zostały opublikowane.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in H3C NX15 V100R017. This impacts the function file.exec of the file /api/esps of the component Backend RPC. This manipulation of the argument File causes os command injection. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure.