CVE-2025-2732

Yüksek

Açıklama

H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 ve Magic BE18000 modellerinin V100R014 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu açık kritik olarak derecelendirilmiştir. Sorundan, HTTP POST Request Handler bileşeninin /api/wizard/getWifiNeighbour dosyasının bilinmeyen bazı işlevleri etkilenmektedir. Manipülasyon, komut enjeksiyonuna yol açmaktadır. Saldırının yerel ağ üzerinden başlatılması gerekmektedir. Exploit kamuya açıklanmış olup kullanılabilir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemYüksek

CVSS8.0

İstismar olasılığı—

ÜrünMagic NX15

Yayın25 Mar 2025

İlk görülme25 Mar 2025

Zayıflık türüCWE-77Komut enjeksiyonu CWE-74Enjeksiyon

Nasıl düzeltilir

Yamalar

h3c.com/cn/Service/Document_Software/Software_Download/Consume_product/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
H3C Magic NX15	V100R014	—
H3C Magic NX30 Pro	V100R014	—
H3C Magic NX400	V100R014	—
H3C Magic R3010	V100R014	—
H3C Magic BE18000	V100R014	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.