PT-2026-23098
CVE-2026-29121
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:P/RE:L/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز استقبال الأقمار الصناعية IDC SFX2100 (الإصدارات المتأثرة غير محددة)
الوصف
يتم تثبيت الأداة المساعدة
/sbin/ip مع تفعيل بت setuid في جهاز استقبال الأقمار الصناعية IDC SFX2100. يسمح هذا الإعداد لأي مستخدم محلي قادر على تشغيل الملف الثنائي بالحصول على امتيازات عالية. يمكن لمهاجم محلي استخدام ميزة GTFObins لإجراء عمليات قراءة مميزة للملفات بصفة المستخدم الجذر (root) في نظام الملفات المحلي، مما قد يؤدي إلى إجراءات مميزة إضافية. تتضمن هذه المشكلة نقطة نهاية واجهة برمجة التطبيقات (API) /sbin/ip. لم يتم تحديد المعلمة المعرضة للثغرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾