CVE-2025-2731
Açıklama
H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 ve V100R014 sürümüne kadar olan Magic BE18000 modellerinde bir güvenlik açığı tespit edilmiştir. Bu açık kritik olarak sınıflandırılmıştır. Söz konusu zafiyetten, HTTP POST Request Handler bileşeninin /api/wizard/getDualbandSync dosyasının bilinmeyen bir işlevi etkilenmektedir. Manipülasyon, komut enjeksiyonuna yol açmaktadır. Saldırının yerel ağ üzerinden gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmış olup kullanılabilir durumdadır. Etkilenen bileşenin güncellenmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| H3C Magic NX15 | V100R014 | — |
| H3C Magic NX30 Pro | V100R014 | — |
| H3C Magic NX400 | V100R014 | — |
| H3C Magic R3010 | V100R014 | — |
| H3C Magic BE18000 | V100R014 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.