CVE-2026-28778 in IDC SFX2100 SuperFlex Satellite Receiver
Riassunto
di VulDB • 16/06/2026
Il ricevitore satellitare SuperFlex Satellite Receiver della serie SFX di International Datacasting Corporation (IDC) contiene credenziali hardcoded/insecure non documentate per l'account utente `xd`. Un attaccante remoto non autenticato può accedere tramite FTP utilizzando queste credenziali. Poiché l'utente `xd` dispone di permessi di scrittura nella propria home directory, dove sono memorizzati i binari eseguiti con privilegi di root e i symlink (come quelli invocati da `xdstartstop`), l'attaccante può sovrascrivere questi file o manipolare i symlink per ottenere l'esecuzione di codice arbitrario con i privilegi dell'utente root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.