PT-2025-16187 · H3C · H3C Magic Nx30 Pro+4

Mono7S · Publicado 2025-04-13 · Atualizado 2026-02-10 · CVE-2025-3546

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas: H3C Magic NX15 versões até V100R014 H3C Magic NX30 Pro versões até V100R014 H3C Magic NX400 versões até V100R014 H3C Magic R3010 versões até V100R014 H3C Magic BE18000 versões até V100R014

Descrição: Foi identificado um problema crítico, afetando a função FCGI CheckStringIfContainsSemicolon do arquivo "/api/wizard/getLanguage" no componente Manipulador de Requisição HTTP POST. Isso resulta em injeção de comando. O ataque só pode ser realizado dentro da rede local.

Recomendações: Para H3C Magic NX15 versões até V100R014, atualize o componente afetado. Para H3C Magic NX30 Pro versões até V100R014, atualize o componente afetado. Para H3C Magic NX400 versões até V100R014, atualize o componente afetado. Para H3C Magic R3010 versões até V100R014, atualize o componente afetado. Para H3C Magic BE18000 versões até V100R014, atualize o componente afetado. Como solução temporária, considere desativar a função FCGI CheckStringIfContainsSemicolon até que uma correção esteja disponível. Restrinja o acesso ao endpoint "/api/wizard/getLanguage" para minimizar o risco de exploração.

Exploit

Correção

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2025-3546

Produtos afetados

H3C Magic Be18000

H3C Magic Nx15

H3C Magic Nx30 Pro

H3C Magic Nx400

H3C Magic R3010

Referências · 19

• 🔥 https://gist.github.com/isstabber/154661f329e4ae6bfe15dcdc0b932ff3 · Exploit
• https://twitter.com/CVETracker/status/1911872273205645726 · Publicação no Twitter
• https://vuldb.com/?submit.524745 · Nota
• https://twitter.com/cracbot/status/1913548223152632095 · Publicação no Twitter
• https://t.me/cvedetector/22824 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3546 · Nota de Segurança
• https://t.me/cveNotify/151635 · Publicação no Telegram
• https://vuldb.com/?id.304585 · Nota
• https://twitter.com/CveFindCom/status/1911600855825924600 · Publicação no Twitter
• https://zhiliao.h3c.com/theme/details/229784 · Aviso do Fabricante
• https://twitter.com/SecAideInfo/status/1912449687724126227 · Publicação no Twitter
• https://twitter.com/vuldb/status/1911397745547743351 · Publicação no Twitter
• https://h3c.com/cn/Service/Document_Software/Software_Download/Consume_product · Correção
• https://vuldb.com/?ctiid.304585 · Nota
• https://osv.dev/vulnerability/CVE-2025-3546 · Aviso do Fabricante