A vulnerability marked as critical has been reported in H3C Magic B1 up to 100R004. Affected by this vulnerability is the function SetMobileAPInfoById of the…

Sicherheitslücken (CVE) vuldb.com 20.04.2026, 04:41 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability marked as critical has been reported in H3C Magic B1 up to 100R004. Affected by this vulnerability is the function SetMobileAPInfoById of the file /goform/aspForm. Performing a manipulation of the argument param results in buffer overflow.

This vulnerability is known as CVE-2026-6581. Remote exploitation of the attack is possible. Furthermore, an exploit is available.

The vendor was contacted early about this disclosure but did not respond in any way.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)

CVE-2026-6581

CTI Threat Relationship Graph2 Knoten / 1 Relationen

CVE / Incident Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle Timeline

CVE-2026-6581

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & Public PoC Radar

HIGH EXPLOITABLE · Index 50/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

3. Compliance, SLA & Vendor Adherence

CISA-SSVC-Triage (vulnrichment)CVE-2026-6581

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-04-20T16:29:58.466281Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-6582 | TransformerOptimus SuperAGI up to 0.0.14 Vector Database Management Endpoint vector_dbs.py get_vector_db_details missing authentication (EUVD-2026-23717)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

5.10.0-alpha.20260420013808

IT Security DownloadsWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten CVE-2026-6581 | H3C Magic B1 up to 100R004 /goform/aspForm SetMobileAPInfoById param buffer overflow (EUVD-2026-23716)

Thematisch verwandte Begriffe: CVE20266581, Magic, 100R004, goformaspForm · 6 Treffer

Windows Tipps & Security PC-WELT

Windows-Netzwerkumgebung leer? So finden Sie Ihre Geräte wieder

vor 10 Min. 📆 01.10.2026 um 08:00 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2026-78210 VulDB Updates