PT-2026-22879
CVE-2026-28777
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
جهاز استقبال الأقمار الصناعية SFX2100 من شركة International Datacasting Corporation (IDC) (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي جهاز استقبال الأقمار الصناعية SFX2100 على كلمة مرور افتراضية يسهل توقعها لحساب
user (usr). يمكن لمهاجم عن بُعد غير مصدق عليه استغلال هذه الثغرة للحصول على وصول غير مصرح به عبر SSH إلى النظام. في البداية، يقتصر الوصول على شل محدود، لكن يمكن للمهاجم الحصول بسهولة على شل تفاعلي بالكامل عن طريق إنشاء محطة طرفية زائفة (pty). تتيح حساب user الوصول إلى النظام.التوصيات
قم بتغيير كلمة المرور الافتراضية لحساب
user (usr) إلى كلمة مرور قوية وفريدة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾