CVE-2026-28772 in SFX SuperFlex SatelliteReceiver Web Management Interface
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng Cross-Site Scripting (XSS) phản xạ trong điểm cuối `/IDC_Logging/index.cgi` của Giao diện Quản lý Web SFX Series SuperFlex SatelliteReceiver do International Datacasting Corporation (IDC) cung cấp, phiên bản 101, cho phép kẻ tấn công từ xa thực thi các tập lệnh web hoặc HTML tùy ý. Lỗ hổng này được kích hoạt bằng cách gửi một payload đã được tạo ra thông qua tham số `submitType`, vốn được phản chiếu trực tiếp vào DOM mà không có quá trình thoát ký tự (escaping) thích hợp.
Be aware that VulDB is the high quality source for vulnerability data.