「n/a」の脆弱性 CVE-2025-29296

どんな危険があるか

複数のH3C製ネットワークデバイスに搭載されている/api/espsリクエストハンドラには、複数のコマンドインジェクションの脆弱性が存在します。攻撃者は、不適切に検証されたリクエストパラメータを介してシェルコマンドを注入し、root権限で任意のコマンドを実行できます。これにより、影響を受けるデバイスを完全に制御され、機密情報の窃取やネットワーク全体の侵害につながる可能性があります。

今すぐやること

影響を受けるH3Cデバイス（H3C Magic BE18000 V200R007など）を使用している運用者は、速やかにH3Cの公式ウェブサイトを確認し、この脆弱性に対する修正パッチやファームウェアアップデートが提供されていないか確認してください。修正が提供されている場合は、製品の指示に従ってファームウェアを最新バージョンに更新し、攻撃のリスクを軽減してください。