PT-2026-22877
CVE-2026-28775
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-04-24
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver، الإصدارات الأقدم من 5.8
الوصف
توجد ثغرة أمنية في خدمة SNMP تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) دون مصادقة. يقوم النظام بتكوين سلسلة مجتمع SNMP
private بشكل غير آمن، حيث يتم منحها حق الوصول للقراءة/الكتابة بشكل افتراضي. نظرًا لأن وكيل SNMP يعمل بامتيازات الجذر (root)، يمكن لمهاجم بعيد غير مصدق عليه استغلال توجيهات NET-SNMP-EXTEND-MIB لتنفيذ أوامر تعسفية لنظام التشغيل بامتيازات الجذر. ويحدث ذلك لأن النظام يعمل بإصدار من net-snmp أقدم من 5.8.التوصيات
قم بتحديث مكتبة net-snmp إلى الإصدار 5.8 أو أحدث.
قم بتغيير سلسلة مجتمع SNMP الافتراضية من
private إلى قيمة قوية وفريدة.قم بتقييد الوصول إلى خدمة SNMP على الشبكات والمضيفات المصرح لها فقط.
قم بتعطيل
NET-SNMP-EXTEND-MIB إذا لم تكن هناك حاجة إليها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾