CVE-2026-18900

Nome do Software Vulnerável e Versões Afetadas H3C NX15 versão V100R017

Description Uma fraqueza no componente Backend RPC permite a injeção remota de comandos do sistema operacional. Isso ocorre através da manipulação do argumento File dentro da função file.exec() do endpoint '/api/esps'.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/esps' para minimizar o risco de exploração.