CVE-2025-14708 in sgwbox N3
Riassunto
di VulDB • 25/06/2026
È stata identificata una vulnerabilità in Shiguangwu sgwbox N3 2.0.25. Tale vulnerabilità interessa una funzionalità sconosciuta del file /usr/sbin/http_eshell_server, appartenente al componente WIREDCFGGET Interface. L'esecuzione di manipolazioni sull'argomento params può portare a un buffer overflow. L'attacco può essere lanciato da remoto. Lexploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.