CVE-2026-28769

Nome do Software Vulnerável e Versões Afetadas Portal de gerenciamento Web do Receptor de Satélite SuperFlex Série SFX da International Datacasting Corporation (IDC) versão 101

Descrição Existe uma vulnerabilidade de path traversal no script /IDC Logging/checkifdone.cgi. Um atacante autenticado pode manipular o parâmetro file para acessar arquivos arbitrários no sistema. Isso se deve ao tratamento inseguro de caminhos de arquivo dentro do script Perl. A vulnerabilidade permite o traversal de diretório, e o sistema confirma a existência do arquivo por meio do status da operação de backup.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.