CVE-2026-28773 in SFX SuperFlex SatelliteReceiver Web Management Interface
Tóm tắt
Bởi VulDB • 03/08/2026
Tiện ích chẩn đoán Ping dựa trên web (/IDC_Ping/main.cgi) trong Giao diện Quản lý Web của Bộ thu vệ tinh SuperFlex SFX Series từ International Datacasting Corporation (IDC), phiên bản 101, có lỗ hổng Chèn lệnh hệ điều hành (OS Command Injection). Ứng dụng phân tích tham số `IPaddr` một cách không an toàn. Một kẻ tấn công đã xác thực có thể vượt qua các kiểm tra loại bỏ dấu chấm phẩy ở phía máy chủ bằng cách sử dụng các ký tự đặc biệt của shell thay thế (như toán tử pipe `|`) để nối và thực thi các lệnh shell tùy ý với quyền root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.