Podatności H3C Magic B0
3 znanych podatności CVE w H3C Magic B0, przetłumaczonych i ocenionych.
- CVE-2026-10259Wysokie
W urządzeniu H3C Magic B0 do wersji 100R002 wykryto podatność w funkcji SetMobileAPInfoById pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie. Exploit został publicznie ujawniony.
- CVE-2026-9393Wysokie
W routerach H3C Magic B0 do wersji 100R002 wykryto podatność na przepełnienie bufora w funkcji Edit_BasicSSID_5G pliku /goform/aspForm. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-14015Wysokie
Zidentyfikowano słabość w H3C Magic B0 do wersji 100R002. Dotyczy funkcji EditWlanMacList w pliku /goform/aspForm. Manipulacja argumentem param powoduje przepełnienie bufora. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie udostępniony i może być wykorzystany. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS