CVE-2026-18811

Nome do Software Vulnerável e Versões Afetadas H3C NX15 versão V100R017

Description Um problema de injeção de comando existe que permite que atacantes remotos executem comandos arbitrários. A falha está localizada na função Add() do endpoint '/api/esps', onde o manuseio inadequado da variável esps.filter.url possibilita a injeção.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/esps' ou evite o uso do parâmetro esps.filter.url.