Vulnerabilidades do International Datacasting Corporation (IDC) SFX2100 Series SuperFlex SatelliteReceiver
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam International Datacasting Corporation (IDC) SFX2100 Series SuperFlex SatelliteReceiver: 2 registro(s), com versões afetadas e correções.
CVE-2026-29119
Crítica · 9.8
CWE-798 04/03/2026
Credenciais codificadas e inseguras da conta admin com acesso Telnet no receptor de satélite IDC SFX2100
A International Datacasting Corporation (IDC) SFX Series SuperFlex (SFX2100) SatelliteReceiver contém credenciais codificadas no código (hardcoded) e inseguras para a conta admin. Um atacante remoto não autenticado pode usar essas credenciais não documentadas para acessar diretamente o sistema de satélite pelo serviço Telnet, o que leva a um potencial comprometimento do sistema.
CVE-2026-28775
Crítica · 9.8
CWE-1188 04/03/2026
Unauthenticated RCE via SNMP Default Writable Community String
An unauthenticated Remote Code Execution (RCE) vulnerability exists in the SNMP service of International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver. The deployment insecurely provisions the `private` SNMP community string with read/write access by default. Because the SNMP agent runs as root, an unauthenticated remote attacker can utilize `NET-SNMP-EXTEND-MIB` directives, abusing the fact that the system runs a vulnerable version of net-snmp pre 5.8, to execute arbitrary operating system commands with root privileges.