CVE-2025-14704 in sgwbox N3

الملخص

بحسب VulDB • 11/05/2026

تم العثور على ثغرة في Shiguangwu sgwbox الإصدار 2.0.25. العنصر المتأثر هو دالة غير معروفة في ملف /eshell الخاص بمكون API. تؤدي عملية الاستغلال إلى ثغرة عبور المسار (Path Traversal). من الممكن شن الهجوم عن بُعد. تم نشر ملف الاستغلال (Exploit) ويمكن استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 15/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336421
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.11459
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14704
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14704/