CVE-2026-29126 in IDC SFX2100 SuperFlex Satellite Receiver
Zusammenfassung
von VulDB • 22.06.2026
Falsche Berechtigungsvergabe (weltbeschreibbare Datei) in /etc/udhcpc/default.script im International Data Casting (IDC) SFX2100 Satellite Receiver ermöglicht es einem lokalen, nicht privilegierten Angreifer, potenziell beliebige Befehle mit Root-Rechten auszuführen (lokale Privilegieneskalation und Persistenz), indem er ein von Root besitztes, weltbeschreibbares BusyBox udhcpc DHCP-Ereignisskript modifiziert, das ausgeführt wird, wenn ein DHCP-Lease erhalten, erneuert oder verloren geht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.