H3C Magic NX15: OS Command Injection im Daemon usrlist
Zusammenfassung
Der Daemon usrlist auf H3C Magic NX15 Routern mit Firmware 100R017 erstellt aus Zeilen in /var/run/agentlist einen Shell-Befehl, ohne diese zu escapen. Ein authentifizierter Angreifer kann ein doppeltes Anführungszeichen einschleusen und so beliebige OS-Befehle einschleusen, die mit Root-Rechten ausgeführt werden. Die Datei kann über die Methode file.write von /api/esps geschrieben werden, und der Daemon liest sie jede Sekunde neu, sodass die eingeschleusten Befehle automatisch ausgeführt werden. Ein öffentlicher Proof of Concept existiert.
Betroffen
- H3C Magic NX15, Firmware 100R017 (VulDB: NX15V100R017)
- Komponente: /usr/bin/usrlist, Funktion sub_416874
- Andere Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt. In den geprüften Quellen ist kein Herstellerfix veröffentlicht.
Umgehung
Unbekannt. Es ist kein Workaround des Herstellers dokumentiert.
Ausnutzung
- Öffentlicher Proof of Concept: ja.
- Aktive Ausnutzung in der Praxis: keine Hinweise gefunden.
- Nicht im Katalog CISA KEV aufgeführt.
- CISA SSVC: Exploitation PoC, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Alle H3C Magic NX15 Geräte und deren Firmware-Versionen inventarisieren.
- Den WAN-Zugriff auf die Management-Schnittstelle entfernen und diese per IP auf Admin-Netze beschränken.
- Anzahl der Konten mit Login-Zugriff begrenzen und Standard- oder schwache Passwörter ändern.
- Bei H3C oder dem Distributor einen Zeitplan für einen Fix und Firmware neuer als 100R017 erfragen.
- Logs und Konfigurationen von Geräten prüfen, die ungepatcht exponiert waren.
- NVD und das Supportportal von H3C wöchentlich erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Research report and PoC repository (usrlist_cmdi_root_rce) github.com
- Proof of concept (usrlist_cmdi_root_rce/poc) github.com
- VulDB CVE-2026-112370 vuldb.com
- VulDB entry 422416 vuldb.com
- OpenCVE CVE-2026-112370 app.opencve.io
- HOL Guard CVE-2026-112370 hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:45.
Referenzen der NVD (6)
- https://github.com/XxingGoD/H3C-NX15-R017-Vulns/tree/main/H3C/NX15R017/usrlist_cmdi_root_rce
- https://github.com/XxingGoD/H3C-NX15-R017-Vulns/tree/main/H3C/NX15R017/usrlist_cmdi_root_rce/poc
- https://vuldb.com/cve/CVE-2026-112370
- https://vuldb.com/submit/983537
- https://vuldb.com/vuln/422416
- https://vuldb.com/vuln/422416/cti
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.