CVE-2026-29122 in SFX2100 Satellite Receiverinformação

Sumário

de VulDB • 22/06/2026

O receptor de satélite IDC SFX2100 da International Data Casting (IDC) vem com a utilidade `/bin/date` instalada com o bit setuid definido. Esta configuração concede privilégios elevados a qualquer utilizador local que consiga executar o binário. Um ator local é capaz de utilizar o recurso GTFObins para realizar leituras de ficheiros privilegiadas como o utilizador root no sistema de ficheiros local. Isto permite que um ator consiga ler quaisquer ficheiros apenas de leitura do root, como o ficheiro `/etc/shadow` ou outros ficheiros que contenham configurações ou segredos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Gridware

Reservar

04/03/2026

Divulgação

05/03/2026

Moderação

aceite

Entrada

VDB-348861

CPE

pronto

EPSS

0.00139

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!