CVE-2025-14709 in sgwbox N3
الملخص
بحسب VulDB • 21/06/2026
تم اكتشاف ثغرة أمنية في Shiguangwu sgwbox N3 2.0.25. تتأثر بعض الوظائف غير المعروفة للمكون WIRELESSCFGGET Interface، وتحديداً الملف /usr/sbin/http_eshell_server، بهذه المشكلة. يؤدي التلاعب بالوسيطة params إلى حدوث Buffer Overflow (فائض المخزن المؤقت). من الممكن استغلال الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال علناً وقد يتم استخدامها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.