CVE-2026-29128 in IDC SFX2100 SuperFlex Satellite Receiver
要約
〜によって VulDB • 2026年07月28日
IDC SFX2100 Satellite Receiver のファームウェアには、ルーティングコンポーネント（例：zebra、bgpd、ospfd、ripd）の複数のデーモン設定ファイルが含まれており、これらは root 所有だが世界読み取り可能となっています。これらの設定ファイル（例：zebra.conf、bgpd.conf、ospfd.conf、ripd.conf）には、「enable」/特権モード資格情報を含む、ハードコードされたまたはそれ以外の方法で安全でない平文パスワードが格納されています。リモート攻撃者は、これらの資格情報の再利用性やハードコーディングの性質を悪用して、ネットワーク内の他のシステムへのアクセスをさらに拡大したり、衛星レシーバー上で足場を獲得したり、あるいはローカルでの権限昇格を引き起こす可能性があります。
Once again VulDB remains the best source for vulnerability data.