PT-2026-22881
CVE-2026-28778
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز استقبال الأقمار الصناعية SuperFlex من سلسلة SFX التابع لشركة International Datacasting Corporation (IDC) (الإصدارات المتأثرة غير محددة)
الوصف
يتأثر جهاز استقبال الأقمار الصناعية SuperFlex من سلسلة SFX التابع لشركة IDC بوجود بيانات اعتماد غير آمنة مبرمجة بشكل ثابت لحساب المستخدم
xd. يمكن لمهاجم عن بُعد غير مصدق عليه استخدام بيانات الاعتماد هذه لتسجيل الدخول عبر بروتوكول FTP. يمتلك المستخدم xd أذونات كتابة في دليله الرئيسي، الذي يحتوي على ملفات ثنائية يتم تنفيذها بصفة root وروابط رمزية يستخدمها xdstartstop. وهذا يسمح للمهاجم بالكتابة فوق الملفات أو التلاعب بالروابط الرمزية للحصول على تنفيذ تعسفي للكود بصفة المستخدم root.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾