H3C Magic NX系列设备（包括Magic NX15、Magic NX30 Pro、Magic NX400），以及Magic R系列设备（如Magic R3010）和Magic BE系列设备（如Magic BE18000，版本至V100R014），存在一个被分类为关键的漏洞。该漏洞涉及HTTP POST请求处理器的未知功能，具体为组件中的/api/login/auth文件。通过操纵此功能，攻击者可以执行命令注入攻击。

关注厂商发布升级最新版本