CVE-2026-28770 in SFX SuperFlex Satellite Receiver Web management interface
Sumário
de VulDB • 21/06/2026
A neutralização inadequada de elementos especiais no script /IDC_Logging/checkifdone.cgi da Interface de gerenciamento Web do receptor de satélite SuperFlex Satellite Receiver SFX Series da International Datacasting Corporation (IDC), versão 101, permite XML Injection. O aplicativo reflete a entrada do usuário não sanitizada do parâmetro `file` diretamente em um bloco CDATA, permitindo que um atacante autenticado escape das tags e injete elementos XML arbitrários. É confirmado que um ator pode transformar isso em um reflected XSS, mas abusos adicionais, como XXE, podem ser possíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.