ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-2727

H3C Magic NX30 Pro

H3C Magic NX30 Pro HTTP POST Request getNetworkStatus command injection

CVSS 4.0
8.6بالا

شرح رسمی (انگلیسی)

A vulnerability, which was classified as critical, was found in H3C Magic NX30 Pro up to V100R007. This affects an unknown part of the file /api/wizard/getNetworkStatus of the component HTTP POST Request Handler. The manipulation leads to command injection. Access to the local network is required for this attack to succeed. The exploit has been disclosed to the public and may be used. It is recommended to upgrade the affected component.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
8.0بالا 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
8.0بالا 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.7بالا 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:A/AC:L/Au:S/C:C/I:C/A:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
H3C Magic NX30 Pro V100R007 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۰۵
آخرین به‌روزرسانی
۱۴۰۴/۰۱/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB

پیش‌بینی بهره‌برداری (EPSS)

۱٫۰۴٪
احتمال بهره‌برداری در ۳۰ روز
۶۴٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-77
    Command Injection
  • CWE-74
    Injection