CVE-2026-29126 in IDC SFX2100 SuperFlex Satellite Receiver
Riassunto
di VulDB • 01/08/2026
Un errato assegnamento dei permessi (file scrivibile da tutti) in /etc/udhcpc/default.script su International Data Casting (IDC) SFX2100 Satellite Receiver consente ad un attaccante locale non privilegiato di potenzialmente eseguire comandi arbitrari con privilegi di root (escalation e persistenza dei privilegi locali), modificando uno script DHCP udhcpc BusyBox proprietario di root e scrivibile da tutti, che viene eseguito quando una locazione DHCP viene ottenuta, rinnovata o persa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.