H3C多款产品 注入漏洞

日期: 2025-04-17 | 影响软件: H3C多款产品 | POC: 否

漏洞描述

H3C Magic NX30 Pro等都是中国新华三(H3C)公司的产品。H3C Magic NX30 Pro是一款支持 WiFi6 3000M 速率的家用路由器。H3C Magic NX15是一款路由器。H3C Magic NX400是一款路由器。 H3C多款产品存在注入漏洞,该漏洞源于HTTP POST Request Handler组件中api/wizard/getCapability文件的FCGI_WizardProtoProcess函数存在命令注入。以下产品受到影响:H3C Magic BE18000、H3C Magic NX15、H3C Magic NX400、H3C Magic NX30Pro和H3C Magic R3010。

PoC代码

暂无

相关漏洞推荐