CVE-2025-29296
Açıklama
H3C Magic BE18000 V200R007, H3C NX400 V100R015, H3C Magic NX30 Pro V100R0011, H3C Magic R3010 V100R009, H3C Magic NX15 V100R017, H3C Magic R1510 V100R016, H3C NE36 Pro V100R002 ve H3C MC102G HM1A0V200R010, /api/esps istek işleyicisinde birden fazla komut enjeksiyonu zafiyeti içermektedir. Etkilenen nesne arayüzleri ve yöntemler şunlardır: esps.dhcpd.vlan (getlist, delete), esps.filter.url (add, modify), esps.apcm.version (delete, yalnızca H3C Magic NX15), esps.swcm.version (delete, upgrade, H3C Magic NX15 dışındaki tüm etkilenen modeller) ve esps.system.ntp (set, H3C Magic NX15 dışındaki tüm etkilenen modeller). Saldırgan tarafından kontrol edilen istek parametreleri, yeterli doğrulama yapılmadan eval tarafından yürütülen kabuk ifadelerine dahil edilmektedir; bu durum, uzaktaki bir saldırganın root olarak rastgele komutlar çalıştırmasına ve etkilenen cihazın tam kontrolünü ele geçirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| H3C Magic BE18000 | 200R007 | — |
| H3C NX400 | 100R015 | — |
| H3C Magic NX30 Pro | 100R0011 | — |
| H3C Magic R3010 | 100R009 | — |
| H3C Magic NX15 | 100R017 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.