CVE-2026-28770

Nome do Software Vulnerável e Versões Afetadas International Datacasting Corporation (IDC) SFX Series SuperFlex Satellite Receiver, Interface de gerenciamento web versão 101

Descrição A aplicação não neutraliza corretamente elementos especiais dentro do script /IDC Logging/checkifdone.cgi, levando a uma possível vulnerabilidade de injeção XML. A entrada do usuário proveniente do parâmetro file é refletida sem sanitização em um bloco CDATA, possibilitando que um atacante autenticado injete elementos XML arbitrários e saia das tags. Isso pode levar a Cross-Site Scripting (XSS) refletido e possivelmente a outros ataques, como injeção de Entidade Externa XML (XXE).

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.