CVE-2026-28774 in SFX SuperFlex SatelliteReceiver Web Management Interface
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità di OS Command Injection nell'utilità diagnostica Traceroute basata su web dell'Interfaccia Web di Gestione del Ricevitore Satellitare SuperFlex SFX Series della International Datacasting Corporation (IDC), versione 101. Un attaccante autenticato può iniettare metacaratteri shell arbitrari (come l'operatore pipe `|`) nel parametro flags, portando all'esecuzione di comandi del sistema operativo arbitrari con privilegi di root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.