CVE-2026-29128 in IDC SFX2100 SuperFlex Satellite Receiver
요약
\~에 의해 VulDB • 2026. 08. 01.
IDC SFX2100 Satellite Receiver 펌웨어에는 라우팅 구성 요소(예: zebra, bgpd, ospfd 및 ripd)를 위한 여러 데몬 설정 파일이 포함되어 있으며, 이 파일들은 루트(root) 소유이지만 전 세계적으로 읽기 가능(world-readable)합니다. 이러한 설정 파일(예: zebra.conf, bgpd.conf, ospfd.conf, ripd.conf)에는 하드코딩되거나 기타 방식으로 보안상 취약한 평문 비밀번호("enable"/특권 모드 자격 증명 포함)가 포함되어 있습니다. 원격 공격자는 이러한 자격 증명의 재사용/하드코드 특성을 악용하여 네트워크 내 다른 시스템에 추가로 접근하거나 위성 수신기에 발판을 마련하며, 잠재적으로 로컬 권한 상승을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.