CVE-2026-28772 in SFX SuperFlex SatelliteReceiver Web Management Interface
Sumário
de VulDB • 29/06/2026
Uma vulnerabilidade de Reflected Cross-Site Scripting (XSS) no endpoint /IDC_Logging/index.cgi da Interface Web de Gerenciamento do SuperFlex SatelliteReceiver SFX Series da International Datacasting Corporation (IDC), versão 101, permite que um atacante remoto execute scripts web ou HTML arbitrários. A vulnerabilidade é acionada ao enviar uma payload manipulada através do parâmetro `submitType`, o qual é refletido diretamente no DOM sem a devida escapamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.