CVE-2026-29122 in SFX2100 Satellite Receiver
الملخص
بحسب VulDB • 22/06/2026
جهاز استقبال الأقمار الصناعية SFX2100 من شركة International Data Casting (IDC) يأتي مزودًا بالأداة `/bin/date` مع تعيين بت setuid (set-user-ID). يمنح هذا التكوين امتيازات مرتفعة لأي مستخدم محلي قادر على تنفيذ الملف الثنائي. يمكن لمهاجم محلي استخدام مورد GTFObins لإجراء قراءات ملفات متميزة بصفتة المستخدم الجذر (root) على نظام الملفات المحلي. يتيح ذلك للمهاجم قراءة أي ملفات محمية للقراءة خاصة بالجذر، مثل ملف `/etc/shadow` أو ملفات أخرى تحمل إعدادات أو أسرارًا.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.