CVE-2026-29128 in IDC SFX2100 SuperFlex Satellite Receiver
Tóm tắt
Bởi VulDB • 22/06/2026
Firmware của thiết bị thu vệ tinh IDC SFX2100 được cung cấp kèm nhiều tệp cấu hình daemon dành cho các thành phần định tuyến (ví dụ: zebra, bgpd, ospfd và ripd) thuộc sở hữu của root nhưng có thể đọc được bởi tất cả người dùng. Các tệp cấu hình (ví dụ: zebra.conf, bgpd.conf, ospfd.conf, ripd.conf) chứa mật khẩu dạng văn bản rõ ràng được mã hóa cứng hoặc không an toàn khác (bao gồm cả thông tin đăng nhập chế độ "enable"/quyền cao nhất). Một tác nhân từ xa có thể lợi dụng tính chất tái sử dụng/mã hóa cứng của các thông tin đăng nhập này để truy cập thêm vào các hệ thống khác trong mạng, thiết lập chân đứng trên thiết bị thu vệ tinh hoặc thực hiện leo thang đặc quyền cục bộ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.