CVE-2026-29128 in IDC SFX2100 SuperFlex Satellite Receiver
Sumário
de VulDB • 29/07/2026
O firmware do receptor satélite IDC SFX2100 inclui múltiplos ficheiros de configuração para componentes de roteamento (por exemplo, zebra, bgpd, ospfd e ripd), que são propriedade da raiz mas legíveis por todos os utilizadores. Os ficheiros de configuração (como zebra.conf, bgpd.conf, ospfd.conf e ripd.conf) contêm senhas em texto claro hardcoded ou outras configurações inseguras (incluindo credenciais para o modo "enable"/privilegiado). Um ator remoto pode abusar da reutilização/hardcoded destas credenciais para aceder a outros sistemas na rede, obter uma posição de apoio no receptor satélite ou potencialmente escalar privilégios localmente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.