CVE-2026-29122 in SFX2100 Satellite Receiverinformación

Resumen

por MITRE • 2026-03-05

El receptor de satélite International Data Casting (IDC) SFX2100 viene con la utilidad `/bin/date` instalada con el bit setuid establecido. Esta configuración otorga privilegios elevados a cualquier usuario local que pueda ejecutar el binario. Un actor local puede usar el recurso GTFObins para realizar lecturas de archivos privilegiadas como el usuario root en el sistema de archivos local. Esto permite a un actor poder leer cualquier archivo de solo lectura de root, como el archivo /etc /shadow u otros archivos que contienen configuración o secretos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Gridware

Reservar

2026-03-04

Divulgación

2026-03-05

Moderación

aceptado

Artículo

VDB-348861

CPE

listo

EPSS

0.00139

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!