Към съдържанието
Търсене

CVE-2026-28773: International Datacasting Corporation (IDC) SFX Series

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The web-based Ping diagnostic utility (/IDC_Ping/main.cgi) in International Datacasting Corporation (IDC) SFX Series SuperFlex Satellite  Receiver Web Management Interface version 101 is vulnerable to OS Command Injection. The application insecurely parses the `IPaddr` parameter. An authenticated attacker can bypass server-side semicolon exclusion checks by using alternate shell metacharacters (such as the pipe `|` operator) to append and execute arbitrary shell commands with root privileges.

Засегнати продукти

  • International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver Web Management Interface: 101

Вид слабост

История

  • 4 март 2026 Публикувано

Други уязвимости в International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver Web Management Interface

Първоизточници

CVE-2026-28773: International Datacasting Corporation (IDC) SFX Series | freedomonline.bg