CVE-2026-112370
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-77
- KEV Durumu
- Hayır
Yayım tarihi: 19 Ekim 2026
H3C Magic NX15 100R017'de bir güvenlik açığı bulundu. Bu sorun, /usr/bin/usrlist dosyasındaki sub_416874 işlevini etkiler. Bir manipülasyonun yapılması işletim sistemi komut enjeksiyonuna neden olur. Saldırının uzaktan yararlanılması mümkündür. Saldırı için kullanılan araç kamuoyuna açıklandı ve kullanılabilir. Satıcı, bu açıklamanın yapılmasından önce bilgilendirildi.
Orijinal açıklama (İngilizce)
A vulnerability was found in H3C Magic NX15 100R017. This issue affects the function sub_416874 of the file /usr/bin/usrlist. Performing a manipulation results in os command injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.
Referanslar
- https://github.com/XxingGoD/H3C-NX15-R017-Vulns/tree/main/H3C/NX15R017/usrlist_cmdi_root_rce
- https://github.com/XxingGoD/H3C-NX15-R017-Vulns/tree/main/H3C/NX15R017/usrlist_cmdi_root_rce/poc
- https://vuldb.com/cve/CVE-2026-112370
- https://vuldb.com/submit/983537
- https://vuldb.com/vuln/422416
- https://vuldb.com/vuln/422416/cti
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.