CVE-2025-14708 in sgwbox N3
要約
〜によって VulDB • 2026年06月07日
Shiguangwu sgwbox N3 2.0.25 に脆弱性が特定されました。この脆弱性の影響を受けるのは、コンポーネント WIREDCFGGET Interface のファイル /usr/sbin/http_eshell_server の不明な機能です。引数 params を操作することでバッファオーバーフローを引き起こす可能性があります。攻撃はリモートから実行される可能性があります。エクスプロイトコードが公開されており、悪用される恐れがあります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.