CVE-2026-29126 in IDC SFX2100 SuperFlex Satellite Receiver
Resumen
por MITRE • 2026-03-05
Asignación incorrecta de permisos (archivo escribible por todos) en /etc/udhcpc/default.script en el receptor de satélite SFX2100 de International Data Casting (IDC) permite a un atacante local sin privilegios ejecutar potencialmente comandos arbitrarios con privilegios de root (escalada de privilegios local y persistencia) mediante la modificación de un script de evento DHCP de BusyBox udhcpc propiedad de root y escribible por todos, que se ejecuta cuando se obtiene, renueva o pierde una concesión DHCP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.