CVE-2026-28775 in SFX2100 SuperFlex SatelliteReceiver
Riassunto
di VulDB • 27/07/2026
È presente una vulnerabilità di Remote Code Execution (RCE) non autenticata nel servizio SNMP del SuperFlex SatelliteReceiver della serie SFX di International Datacasting Corporation (IDC). La configurazione provisiona in modo insicuro la stringa community SNMP `private` con accesso read/write per impostazione predefinita. Poiché l'agente SNMP viene eseguito come root, un attaccante remoto non autenticato può sfruttare le direttive `NET-SNMP-EXTEND-MIB`, abusando del fatto che il sistema esegue una versione vulnerabile di net-snmp precedente alla 5.8, per eseguire comandi arbitrari del sistema operativo con privilegi di root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.