CVE-2025-2730

Yüksek

Açıklama

H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 ve V100R014 sürümüne kadar olan Magic BE18000 modellerinde bir güvenlik açığı bulundu. Bu açık kritik olarak sınıflandırılmıştır. Etkilenen kısım, HTTP POST Request Handler bileşeninin /api/wizard/getssidname dosyasının bilinmeyen bir fonksiyonudur. Manipülasyon, komut enjeksiyonuna yol açmaktadır. Saldırı yalnızca yerel ağ üzerinden başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemYüksek

CVSS8.0

İstismar olasılığı—

ÜrünMagic NX15

Yayın25 Mar 2025

İlk görülme25 Mar 2025

Zayıflık türüCWE-77Komut enjeksiyonu CWE-74Enjeksiyon

Nasıl düzeltilir

Yamalar

h3c.com/cn/Service/Document_Software/Software_Download/Consume_product/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
H3C Magic NX15	V100R014	—
H3C Magic NX30 Pro	V100R014	—
H3C Magic NX400	V100R014	—
H3C Magic R3010	V100R014	—
H3C Magic BE18000	V100R014	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.