H3C Magic NX 漏洞列表

H3C Magic NX系列设备（包括Magic NX15、Magic NX30 Pro、Magic NX400），以及Magic R系列设备（如MagicR3010）和Magic BE系列设备（如Magic BE18000，版本至V100R014），存在一个被分类为关键的漏洞。该漏洞涉及HTTPPOST请求处理器的未知功能，具体为组件中的/api/login/auth文件。通过操纵此功能，攻击者可以执行命令注入攻击。

H3C Magic NX18 Plus是中国新华三（H3C）公司的一款千兆双频路由器。 H3C Magic NX18 Plus NX18PV100R003 版本存在安全漏洞，该漏洞源于 UpdateMacClone 方法存在堆栈溢出问题。