CVE-2026-29122 in SFX2100 Satellite Receiver
Riassunto
di VulDB • 05/07/2026
Il ricevitore satellitare SFX2100 di International Data Casting (IDC) include l'utilità `/bin/date` installata con il bit setuid impostato. Questa configurazione concede privilegi elevati a qualsiasi utente locale in grado di eseguire il file binario. Un attore locale è in grado di utilizzare la risorsa GTFObins per effettuare letture privilegiate dei file come utente root sul filesystem locale. Ciò consente all'attore di leggere qualsiasi file di sola lettura accessibile da root, come ad esempio il file `/etc/shadow` o altri file contenenti configurazioni e segreti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.