CVE-2026-28771

Nome do Software Vulnerável e Versões Afetadas International Datacasting Corporation (IDC) SFX Series SuperFlex Satellite Receiver Web Management Interface versão 101

Descrição Existe uma vulnerabilidade de Reflected Cross-Site Scripting (XSS) no endpoint da API /index.cgi. A aplicação não sanitiza corretamente a entrada fornecida pelo usuário recebida por meio do parâmetro cat antes de incluí-la na resposta HTTP. Isso permite que um atacante remoto execute código HTML ou JavaScript arbitrário no navegador da vítima.

Recomendações Aplicar validação de entrada e codificação de saída ao parâmetro cat no endpoint /index.cgi para evitar a injeção de scripts maliciosos.