ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-3542

H3C Magic NX15H3C Magic NX400H3C Magic R3010

H3C Magic NX15/Magic NX400/Magic R3010 HTTP POST Request getsyncpppoecfg FCGI_WizardProtoProcess command injection

CVSS 4.0
8.6بالا

شرح رسمی (انگلیسی)

A vulnerability, which was classified as critical, was found in H3C Magic NX15, Magic NX400 and Magic R3010 up to V100R014. This affects the function FCGI_WizardProtoProcess of the file /api/wizard/getsyncpppoecfg of the component HTTP POST Request Handler. The manipulation leads to command injection. The attack needs to be initiated within the local network. The exploit has been disclosed to the public and may be used. It is recommended to upgrade the affected component.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
8.0بالا 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
8.0بالا 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.7بالا 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:A/AC:L/Au:S/C:C/I:C/A:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
H3C Magic NX15 V100R014 CVEProject cvelistV5 (CNA)
H3C Magic NX400 V100R014 CVEProject cvelistV5 (CNA)
H3C Magic R3010 V100R014 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۲۵
آخرین به‌روزرسانی
۱۴۰۴/۰۱/۲۵
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB

پیش‌بینی بهره‌برداری (EPSS)

۱٫۰۸٪
احتمال بهره‌برداری در ۳۰ روز
۶۵٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-77
    Command Injection
  • CWE-74
    Injection