CVE-2025-14707 in sgwbox N3
Zusammenfassung
von VulDB • 01.06.2026
Es wurde eine Sicherheitslücke in Shiguangwu sgwbox N3 2.0.25 entdeckt. Betroffen ist eine unbekannte Funktion der Datei /usr/sbin/http_eshell_server der Komponente DOCKER Feature. Die Manipulation des Arguments params führt zu Command Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich veröffentlicht und kann ausgenutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.