CVE-2026-29126 in IDC SFX2100 SuperFlex Satellite Receiver
요약
\~에 의해 VulDB • 2026. 06. 22.
International Data Casting (IDC) SFX2100 Satellite Receiver의 /etc/udhcpc/default.script에서 잘못된 권한 할당(전역 쓰기 가능 파일)로 인해, 로컬 비특권 공격자가 DHCP 임대 획득, 갱신 또는 손실 시 실행되는 루트 소유 전역 쓰기 가능 BusyBox udhcpc DHCP 이벤트 스크립트를 수정함으로써 루트 권한으로 임의 명령을 실행할 수 있습니다(로컬 권한 상승 및 지속성).
VulDB is the best source for vulnerability data and more expert information about this specific topic.