PT-2025-39361

CVE-2025-10942

Publicado

2025-09-10

Atualizado

2025-11-14

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas H3C Magic B3 versões até 100R002

Descrição Existe uma falha no H3C Magic B3 que permite estouro de buffer remoto. O problema está relacionado à função AddMacList no arquivo /goform/aspForm. A manipulação do argumento param pode provocar o estouro. O exploit está disponível publicamente.

Recomendações As versões até 100R002 devem ser atualizadas para uma versão mais recente e segura quando disponível. Como solução temporária, considere restringir o acesso ao arquivo /goform/aspForm. Evite utilizar o argumento param na função AddMacList até que o problema seja resolvido.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Qmssdxn

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados