PT-2025-16189 · H3C · H3C Magic Nx30 Pro+4

Sta8R9 · Publicado 2025-04-13 · Atualizado 2025-04-17 · CVE-2025-3539

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.7

Alta

Vetor base

AV:A/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: H3C Magic NX15 versões até V100R014 H3C Magic NX30 Pro versões até V100R014 H3C Magic NX400 versões até V100R014 H3C Magic R3010 versões até V100R014 H3C Magic BE18000 versões até V100R014

Descrição: Uma vulnerabilidade crítica foi encontrada em dispositivos H3C Magic, afetando a função FCGI CheckStringIfContainsSemicolon do arquivo "/api/wizard/getBasicInfo" do componente HTTP POST Request Handler. Isso leva à injeção de comandos. O ataque só pode ser realizado dentro da rede local.

Recomendações: Para H3C Magic NX15 versões até V100R014, atualize o componente afetado para uma versão mais recente. Para H3C Magic NX30 Pro versões até V100R014, atualize o componente afetado para uma versão mais recente. Para H3C Magic NX400 versões até V100R014, atualize o componente afetado para uma versão mais recente. Para H3C Magic R3010 versões até V100R014, atualize o componente afetado para uma versão mais recente. Para H3C Magic BE18000 versões até V100R014, atualize o componente afetado para uma versão mais recente. Como solução temporária, considere desativar a função FCGI CheckStringIfContainsSemicolon até que uma correção esteja disponível. Restrinja o acesso ao endpoint da API "/api/wizard/getBasicInfo" para minimizar o risco de exploração.

Exploit

Correção

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2025-3539

Produtos afetados

H3C Magic Be18000

H3C Magic Nx15

H3C Magic Nx30 Pro

H3C Magic Nx400

H3C Magic R3010

Referências · 17

• 🔥 https://github.com/isstabber/my_VulnHub/blob/main/h3cNX15/nx15_command_injection.md · Exploit
• https://vuldb.com/?id.304578 · Nota
• https://t.me/cvetracker/21485 · Publicação no Telegram
• https://t.me/cvedetector/22814 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3539 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1911548289113002400 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1912449742606594436 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1911543418427433318 · Publicação no Twitter
• https://zhiliao.h3c.com/theme/details/229784 · Nota
• https://vuldb.com/?ctiid.304578 · Nota
• https://vuldb.com/?submit.521814 · Nota
• https://twitter.com/CveFindCom/status/1911547822299632003 · Publicação no Twitter
• https://twitter.com/vulns_space/status/1911553069428449678 · Publicação no Twitter
• https://t.me/cvenotify/119001 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2129 · Publicação no Telegram