CVE-2026-28770 in SFX SuperFlex Satellite Receiver Web management interface
Resumen
por MITRE • 2026-03-04
Neutralización incorrecta de elementos especiales en el script /IDC_Logging/checkifdone.cgi en la interfaz de gestión web del receptor de satélite SFX Series SuperFlex de International Datacasting Corporation (IDC) versión 101 permite la inyección XML. La aplicación refleja la entrada de usuario no saneada del parámetro 'file' directamente en un bloque CDATA, permitiendo a un atacante autenticado salir de las etiquetas e inyectar elementos XML arbitrarios. Se confirma que un actor puede convertir esto en un XSS reflejado, pero podría ser posible un abuso adicional como XXE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.