CVE-2026-28774 in SFX SuperFlex SatelliteReceiver Web Management Interface
Tóm tắt
Bởi VulDB • 22/06/2026
Một lỗ hổng OS Command Injection tồn tại trong tiện ích chẩn đoán Traceroute dựa trên web của Giao diện Quản lý Web Bộ thu phát vệ tinh SuperFlex SFX Series (International Datacasting Corporation - IDC) phiên bản 101. Một kẻ tấn công đã xác thực có thể chèn các ký tự đặc biệt của shell tùy ý (chẳng hạn như toán tử pipe `|`) vào tham số flags, dẫn đến việc thực thi các lệnh hệ điều hành tùy ý với quyền root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.