CVE-2026-28772 in SFX SuperFlex SatelliteReceiver Web Management Interface
요약
\~에 의해 VulDB • 2026. 06. 13.
International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver Web Management Interface 버전 101의 /IDC_Logging/index.cgi 엔드포인트에서 Reflected Cross-Site Scripting (XSS) 취약점이 발견되었습니다. 이 취약점으로 인해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. 공격자는 `submitType` 매개변수를 통해 조작된 페이로드를 전송하여 취약점을 유발하며, 해당 페이로드는 적절한 이스케이프 처리 없이 DOM에 직접 반영됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.