CVE-2026-112370
Vulnérabilité critique dans Magic NX15 (H3C)
CVSS 9.9 · Critique
H3C•Magic NX15•Versions : 100R017
Description
A vulnerability was found in H3C Magic NX15 100R017. This issue affects the function sub_416874 of the file /usr/bin/usrlist. Performing a manipulation results in os command injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.
Gravité et risque d'exploitation
CVE-2026-112370 obtient un score CVSS de 9.9/10, soit une gravité critique.
Que faire ?
- Vérifiez si Magic NX15 (versions 100R017) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://vuldb.com/vuln/422416
- https://vuldb.com/vuln/422416/cti
- https://vuldb.com/cve/CVE-2026-112370
- https://vuldb.com/submit/983537
- https://github.com/XxingGoD/H3C-NX15-R017-Vulns/tree/main/H3C/NX15R017/usrlist_cmdi_root_rce
- https://github.com/XxingGoD/H3C-NX15-R017-Vulns/tree/main/H3C/NX15R017/usrlist_cmdi_root_rce/poc