CVE-2025-3539
Təsvir
H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 və Magic BE18000-in V100R014 versiyasına qədər olan versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Problem HTTP POST Request Handler komponentinin /api/wizard/getBasicInfo faylındakı FCGI_CheckStringIfContainsSemicolon funksiyasında mövcuddur. Manipulyasiya əmr injeksiyasına (command injection) səbəb olur. Hücum yalnız lokal şəbəkə daxilində həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| H3C Magic NX15 | V100R014 | — |
| H3C Magic NX30 Pro | V100R014 | — |
| H3C Magic NX400 | V100R014 | — |
| H3C Magic R3010 | V100R014 | — |
| H3C Magic BE18000 | V100R014 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.