H3C多款产品 注入漏洞

2025-04-17 H3C多款产品 PoC No

Description

H3C Magic NX30 Pro等都是中国新华三(H3C)公司的产品。H3C Magic NX30 Pro是一款支持 WiFi6 3000M 速率的家用路由器。H3C Magic NX15是一款路由器。H3C Magic NX400是一款路由器。 H3C多款产品存在注入漏洞,该漏洞源于HTTP POST Request Handler组件中api/wizard/getCapability文件的FCGI_WizardProtoProcess函数存在命令注入。以下产品受到影响:H3C Magic BE18000、H3C Magic NX15、H3C Magic NX400、H3C Magic NX30Pro和H3C Magic R3010。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References