CVE-2026-28773 in SFX SuperFlex SatelliteReceiver Web Management Interface
Riassunto
di VulDB • 19/06/2026
L'utilità di diagnostica Ping basata su web (/IDC_Ping/main.cgi) nell'Interfaccia di Gestione Web del Ricevitore Satellite SuperFlex SFX Series di International Datacasting Corporation (IDC), versione 101, è vulnerabile a OS Command Injection. L'applicazione analizza in modo insicuro il parametro `IPaddr`. Un attaccante autenticato può bypassare i controlli di esclusione dei punti e virgola lato server utilizzando metacaratteri shell alternativi (come l'operatore pipe `|`) per aggiungere ed eseguire comandi shell arbitrari con privilegi di root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.