PT-2025-51193 · Shiguangwu · Sgwbox N3

Rgyue · Publicado 2025-12-15 · Atualizado 2025-12-15 · CVE-2025-14705

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Shiguangwu sgwbox N3 versão 2.0.25

Descrição Existe uma falha na funcionalidade SHARESERVER do software que permite a injeção remota de comandos. O problema origina-se da manipulação do argumento params em uma função desconhecida. Essa manipulação pode ser realizada remotamente, potencialmente concedendo a um atacante controle total do sistema. O exploit foi divulgado publicamente e o fabricante foi notificado, mas não respondeu.

Recomendações Versões anteriores à 2.0.25 estão potencialmente afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2025-14705

Produtos afetados

Sgwbox N3

Referências · 14

• 🔥 https://notion.so/sgwbox-NAS-N3-Command-Injection-2be6cf4e528a80d69da5d6d17456a183?source=copy_link · Exploit
• https://vuldb.com/?ctiid.336422 · Nota
• https://twitter.com/TheHackerWire/status/2000445349530591262 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2000440415216877723 · Publicação no Twitter
• https://vuldb.com/?id.336422 · Nota
• https://vuldb.com/?submit.706974 · Nota
• https://t.me/cveNotify/145740 · Publicação no Telegram
• https://twitter.com/Awkiffffff/status/2000643921932693938 · Publicação no Twitter
• https://t.me/CVEtracker/39802 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14705 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-14705 · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/2000437023732039870 · Publicação no Twitter
• https://twitter.com/Awkiffffff/status/2000643926265610573 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2000611230151827626 · Publicação no Twitter