CVE-2025-2730
Təsvir
H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 və Magic BE18000-in V100R014 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu zəiflik kritik kimi təsnif edilmişdir. Təsirə məruz qalan hissə HTTP POST Request Handler komponentinin /api/wizard/getssidname faylının naməlum funksiyasıdır. Manipulyasiya əmr injeksiyasına (command injection) səbəb olur. Hücum yalnız lokal şəbəkə daxilində başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| H3C Magic NX15 | V100R014 | — |
| H3C Magic NX30 Pro | V100R014 | — |
| H3C Magic NX400 | V100R014 | — |
| H3C Magic R3010 | V100R014 | — |
| H3C Magic BE18000 | V100R014 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.