← Haberler
H3C Magic NX15'te kritik kod enjeksiyonu açığı (CVE-2026-112371)
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-112371
- Ciddiyet
- Kritik (CVSS 9.9)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, H3C Magic NX15 NX15V100R017 cihazının RPC arayüzündeki /api/esps dosyasının write işlevinde uzaktan kod enjeksiyonuna yol açan bir güvenlik açığı bulunmuştur.
Ayrıntılar
NVD kaydına göre, H3C Magic NX15 NX15V100R017 cihazının RPC arayüzündeki /api/esps dosyasının write işlevinde, path parametresinin manipüle edilmesiyle uzaktan kod enjeksiyonu gerçekleştirilebiliyor. Saldırı, uzaktan ve halka açık bir şekilde gerçekleştirilebilir; açık zaten kamuoyuna açıklanmış ve kullanılabilir durumda. Açığın ciddiyeti CVSS 9.9 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.