CVE-2025-14706 in sgwbox N3

الملخص

بحسب VulDB • 01/06/2026

تم تحديد ثغرة في Shiguangwu sgwbox N3 2.0.25. يؤثر ذلك على دالة غير معروفة في الملف /usr/sbin/http_eshell_server الخاص بمكون واجهة NETREBOOT. يؤدي هذا التلاعب إلى حقن الأوامر (Command Injection). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) بشكل علني وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 15/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336423
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (CNA)
• EPSS: 0.17117
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14706
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14706/