H3C Magic NX15: Codeinjektion über Schreibfunktion der RPC-Schnittstelle
Zusammenfassung
Eine Schwachstelle in der RPC-Schnittstelle des H3C Magic NX15 Routers (Firmware NX15V100R017) erlaubt eine Codeinjektion über die Schreibfunktion des Endpunkts /api/esps. Da der Pfad-Parameter nicht geprüft wird, kann ein Angreifer Systemplugins überschreiben, die mit Root-Rechten ausgeführt werden, was zur vollständigen Kontrolle über das Gerät führen kann. Laut dem Bericht des Forschers ist für den Angriff eine Administrator-Session erforderlich, und der Angriff erfolgt über das Netzwerk. Ein öffentlicher Proof of Concept existiert, und ein Herstellerfix ist nicht bestätigt.
Betroffen
- H3C Magic NX15, Firmware NX15V100R017
- Andere Firmware-Zweige: Unbekannt
Behoben in
Unbekannt. Es wurde weder eine Herstellerwarnung noch eine korrigierte Firmware-Version gefunden.
Umgehung
- Zugriff auf /api/esps und die Verwaltungsoberfläche per Firewall-Regeln oder Netzwerksegmentierung einschränken
- Remote-Administration deaktivieren, falls sie nicht benötigt wird
- Ein starkes, eindeutiges Administratorpasswort verwenden
Ausnutzung
- Exploit öffentlich bekannt; Proof of Concept im Repository des Forschers verfügbar
- CISA SSVC: Exploitation poc, nicht automatisierbar
- Keine Hinweise auf bekannte Ausnutzung in freier Wildbahn
Unsere Empfehlung
- Alle H3C Magic NX15 erfassen und auf Firmware NX15V100R017 prüfen
- Verwaltungsoberfläche nicht aus dem WAN erreichbar machen und externen Zugriff auf /api/esps blockieren
- Administratorpasswörter wechseln und Administratorkonten prüfen
- Herstellerwarnungen und Firmware-Releases überwachen; CVE als kein Fix bestätigt führen
- Beim Hersteller eine Firmware-Korrektur oder einen Ersatzplan anfragen; Gerät an kritischen Standorten ersetzen erwägen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Researcher repository: file_write_root_rce github.com
- VulDB CVE-2026-112371 vuldb.com
- VulDB vulnerability 422417 vuldb.com
- HOL CVE-2026-112371 hol.org
- Strix CVE-2026-112371 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:45.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.