PT-2026-22883
CVE-2026-29120
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
سلسلة IDC SFX (SFX2100) جهاز استقبال الأقمار الصناعية SuperFlex (الإصدارات المتأثرة غير محددة)
الوصف
يخزن ملف إعداد التثبيت
/root/anaconda-ks.cfg بشكل غير آمن تجزئة كلمة مرور الجذر المضمنة. هذه كلمة المرور معرضة بشدة لهجمات القاموس غير المتصلة بالإنترنت، مثل تلك التي تستخدم قائمة الكلمات rockyou.txt. يحتاج المهاجم إلى وصول أولي بامتيازات محدودة إلى النظام لاستغلال هذه الثغرة ورفع الامتيازات إلى مستوى الجذر، حيث إن تسجيل الدخول المباشر عبر SSH كجذر معطل. نقطة نهاية واجهة برمجة التطبيقات (API) /root/anaconda-ks.cfg متورطة في هذه المشكلة. المتغير المعرض للخطر هو التجزئة (hash) لكلمة مرور الجذر المضمنة في ملف التكوين.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾