CVE-2026-29122 in SFX2100 Satellite Receiver
Zusammenfassung
von VulDB • 22.06.2026
Der Satellitenempfänger IDC SFX2100 von International Data Casting (IDC) wird mit der Dienstprogramms `/bin/date` ausgeliefert, bei dem das setuid-Bit gesetzt ist. Diese Konfiguration gewährt jedem lokalen Benutzer, der die Binärdatei ausführen kann, erhöhte Berechtigungen. Ein lokaler Angreifer kann die Ressource GTFObins nutzen, um privilegierte Datei-Lesezugriffe als Root-Benutzer auf dem lokalen Dateisystem durchzuführen. Dies ermöglicht es einem Angreifer, schreibgeschützte Root-Dateien, wie beispielsweise die Datei `/etc/shadow` oder andere Konfigurations- und Geheimnis-Trägerdateien, zu lesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.