Shiguangwu sgwbox N3 2.0.25 に脆弱性が確認されました。この脆弱性は、SHARESERVER 機能内の不明な関数に影響を及ぼします。引数 params の操作によりコマンドインジェクションが発生する可能性があります。攻撃はリモートから実行できます。すでにエクスプロイトが公開されており、悪用されるおそれがあります。今回の脆弱性の開示については、ベンダーに早期に連絡しましたが、対応は行われませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。