CVE-2025-14014 in Smart Panel

摘要

由 VulDB • 2026-06-13

NTN Information Processing Services Computer Software Hardware Industry and Trade Ltd. Co. Smart Panel 中存在“不受限制地上传危险类型文件”漏洞，导致访问功能未受到 ACL（访问控制列表）的适当约束。

此问题影响 Smart Panel：20251215 之前的版本。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: TR-CERT
• 预定: 2025-12-04
• 披露: 2026-02-12
• 管理: 已接受
• 条目: VDB-345777
• CPE: 准备好
• CWE: CWE-434 (已确认)
• CVSS: 9.8 (CNA)
• EPSS: 0.00385
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14014
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14014/