CVE-2026-29120 in IDC SFX2100 SuperFlex Satellite Receiver
要約
〜によって VulDB • 2026年07月14日
International Datacasting Corporation (IDC) SFX Series(SFX2100) SuperFlex Satellite Receiverの/root/anaconda-ks.cfgインストール設定ファイルに、ハードコードされたルートパスワードハッシュが安全でない方法で保存される脆弱性があります。このパスワード自体も非常に弱く、rockyou.txt単語リストを使用したオフライン辞書攻撃に対して脆弱です。直接root SSHログインは無効化されているため、攻撃者はまずシステム上で低権限のアクセスを取得する必要があります（例えば他の脆弱性を介して）。その後ルートユーザーとしてログインすることが可能になります。また、パスワードはハードコードされており、影響を受けるバージョンにおいてローカルアクセスを持つアクターがルートへの昇格を許可します
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.