В прошивке H3C Magic NX15 нашли четыре уязвимости, две с рейтингом 9.9

19–20 октября 2026 года опубликованы четыре уязвимости в прошивке H3C Magic NX15 V100R017. CVE-2026-112370 (инъекция команд в /usr/bin/usrlist) и CVE-2026-112371 (инъекция через /api/esps) получили 9.9 по CVSS 3.1, для обеих есть публичные эксплойты. По данным ZoomEye, веб-интерфейс доступен лишь у 34 221 из 888 990 устройств H3C.

• CVE-2026-112370 и CVE-2026-112371 оценены в 9.9 по CVSS 3.1
• Обе критические уязвимости имеют публичные эксплойты и не требуют учётных данных
• Из 888 990 устройств H3C на порту 80 отвечают только 34 221
• Запрос title="H3C Magic" даёт 13 297 страниц, но модель NX15 по ним не определить