CVE-2025-3542

Yüksek

Açıklama

H3C Magic NX15, Magic NX400 ve V100R014 sürümüne kadar olan Magic R3010 ürünlerinde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, HTTP POST Request Handler bileşeninin /api/wizard/getsyncpppoecfg dosyasındaki FCGI_WizardProtoProcess fonksiyonunu etkilemektedir. Manipülasyon, komut enjeksiyonuna yol açmaktadır. Saldırının yerel ağ üzerinden başlatılması gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemYüksek

CVSS8.0

İstismar olasılığı—

ÜrünMagic NX15

Yayın14 Nis 2025

İlk görülme14 Nis 2025

Zayıflık türüCWE-77Komut enjeksiyonu CWE-74Enjeksiyon

Nasıl düzeltilir

Yamalar

h3c.com/cn/Service/Document_Software/Software_Download/Consume_product/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
H3C Magic NX15	V100R014	—
H3C Magic NX400	V100R014	—
H3C Magic R3010	V100R014	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.