CVE-2026-28772 in SFX SuperFlex SatelliteReceiver Web Management Interface
Resumen
por MITRE • 2026-03-04
Una vulnerabilidad de cross-site scripting (XSS) reflejada en el endpoint /IDC_Logging/index.cgi de la interfaz de gestión web del receptor de satélite SuperFlex de la serie SFX de International Datacasting Corporation (IDC) versión 101 permite a un atacante remoto ejecutar scripts web o HTML arbitrarios. La vulnerabilidad se activa enviando una carga útil manipulada a través del parámetro 'submitType', que se refleja directamente en el DOM sin el escape adecuado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.