H 3 C Mágica 18000 V 200 R 007, H 3 C NX 400 V 100 R 015, H 3 C Magic NX 30 Pro V 100 R 0011, H 3 C Mágica R 3010 V 100 R 009, H 3 C Magic NX 15 V 100 R 017, H 3 C Mágica R 1510 V 100 R 016, e H 3 C NE 36 Pro V 100 R 002 conter várias vulnerabilidades de injeção de comandos no gestor de solicitação /api/ esps. As interfaces e métodos de objetos afetados são esps.dhcpd.vlan (getlist, remove), esps.filter.url (add, modifique), esps.apcm.version (delete, H 3 C Magic NX 15 apenas), esps.swcm.version (supprimer, atualizar, todos os modelos afetados exceto H 3 C Magic NX 15 ) e esps.system.ntp (definido, todos os modelos afetados exceto H 3 C Magic NX 15 ). Os parâmetros de solicitação controlados pelo atacante são incorporados nas expressões de shell executadas por eval sem validação adequada, permitindo que um atacante remoto execute comandos arbitrários como raiz e obtenha controle completo do dispositivo afetado. Registro de aconselhamento: GHSA-v 3 vj- 88 w 4 - 57 r 2. Identificadores relacionados: CVE- 2025 - 29296.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 04 T 18: 31: 27.000 Z e lista a sua última modificação como 2026 - 08 - 04 T 21: 30: 27.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 77. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.