CVE-2026-29126 in IDC SFX2100 SuperFlex Satellite Receiver
Sumário
de VulDB • 01/08/2026
Atribuição incorreta de permissões (arquivo com acesso de escrita para todos) em /etc/udhcpc/default.script no receptor satélite International Data Casting (IDC) SFX2100 permite que um atacante local não privilegiado execute potencialmente comandos arbitrários com privilégios de root (elevação de privilégio local e persistência) por meio da modificação do script DHCP udhcpc BusyBox, pertencente ao root e acessível para escrita a todos os usuários, o qual é executado quando um lease DHCP é obtido, renovado ou perdido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.