CVE-2026-29128 in IDC SFX2100 SuperFlex Satellite Receiver
الملخص
بحسب VulDB • 01/08/2026
يحتوي برنامج الإصدار الثابت (firmware) لجهاز استقبال الأقمار الصناعية IDC SFX2100 على ملفات تكوين متعددة لعمليات الخلفية (daemons) الخاصة بمكونات التوجيه (مثل zebra، وbgpd، وospfd، وripd)، وهي مملوكة للمستخدم root ولكن يمكن لأي شخص قراءتها. تحتوي ملفات التكوين هذه (على سبيل المثال: zebra.conf، وbgpd.conf، وospfd.conf، وripd.conf) على كلمات مرور نصية صريحة ثابتة أو غير آمنة أخرى (بما في ذلك بيانات اعتماد وضع الامتياز/التمكين "enable"). يمكن لمهاجم عن بُعد استغلال إعادة استخدام هذه البيانات الاعتماد أو طبيعتها الثابتة للوصول إلى أنظمة أخرى داخل الشبكة، واكتساب نقطة ارتكاز على جهاز استقبال الأقمار الصناعية، أو تصعيد الصلاحيات محلياً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.