PT-2025-16197 · H3C · H3C Magic Nx30 Pro+4

Mono7S · Publicado 2025-04-14 · Atualizado 2025-04-19 · CVE-2025-3545

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.7

Alta

Vetor base

AV:A/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: H3C Magic NX15 versões até V100R014 H3C Magic NX30 Pro versões até V100R014 H3C Magic NX400 versões até V100R014 H3C Magic R3010 versões até V100R014 H3C Magic BE18000 versões até V100R014

Descrição: Foi identificada uma falha crítica em dispositivos de rede H3C, afetando a função FCGI CheckStringIfContainsSemicolon do componente /api/wizard/setLanguage no Manipulador de Requisições HTTP POST. Isso resulta em injeção de comandos. O ataque deve ser iniciado a partir da rede local.

Recomendações: Para H3C Magic NX15 versões até V100R014, atualize o componente afetado. Para H3C Magic NX30 Pro versões até V100R014, atualize o componente afetado. Para H3C Magic NX400 versões até V100R014, atualize o componente afetado. Para H3C Magic R3010 versões até V100R014, atualize o componente afetado. Para H3C Magic BE18000 versões até V100R014, atualize o componente afetado. Como solução temporária, considere desativar a função FCGI CheckStringIfContainsSemicolon até que uma correção esteja disponível. Restrinja o acesso ao endpoint da API /api/wizard/setLanguage para minimizar o risco de exploração.

Exploit

Correção

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2025-3545

Produtos afetados

H3C Magic Be18000

H3C Magic Nx15

H3C Magic Nx30 Pro

H3C Magic Nx400

H3C Magic R3010

Referências · 16

• 🔥 https://gist.github.com/isstabber/cc7bc3281c0f0d6659d2f9934e1c57c1 · Exploit
• https://t.me/cvedetector/22823 · Publicação no Telegram
• https://zhiliao.h3c.com/theme/details/229784 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3545 · Nota de Segurança
• https://twitter.com/cracbot/status/1913548221571375219 · Publicação no Twitter
• https://twitter.com/cracbot/status/1912823448843268391 · Publicação no Twitter
• https://vuldb.com/?submit.524744 · Nota
• https://twitter.com/CVETracker/status/1911872272442212355 · Publicação no Twitter
• https://t.me/cvetracker/21491 · Publicação no Telegram
• https://t.me/cvenotify/119007 · Publicação no Telegram
• https://h3c.com/cn/Service/Document_Software/Software_Download/Consume_product · Correção
• https://twitter.com/SecAideInfo/status/1912449695429112245 · Publicação no Twitter
• https://vuldb.com/?id.304584 · Nota
• https://vuldb.com/?ctiid.304584 · Nota
• https://t.me/latest_high_impact_cve/2133 · Publicação no Telegram