CVE-2025-14704
Yüksək
Təsvir
Shiguangwu sgwbox N3 2.0.25 versiyasında zəiflik aşkar edilmişdir. Təsirə məruz qalan element API komponentinin /eshell faylının naməlum funksiyasıdır. Manipulyasiya yol keçidini (path traversal) nəticələndirir. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt açıqlanmışdır və istifadə edilə bilər. Bu məlumatın yayılması ilə bağlı vendorla əvvəlcədən əlaqə saxlanılmışdı, lakin hər hansı cavab alınmamışdır.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulSgwbox N3 Firmware
Dərc15 dek 2025
İlk görülmə15 dek 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sgwbox n3_firmware | v ≤ 2.0.25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.