CVE-2026-28772

Nome do Software Vulnerável e Versões Afetadas International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver Interface de Gerenciamento Web versão 101

Descrição Uma vulnerabilidade de Cross-Site Scripting Refletido (XSS) existe no endpoint da API /IDC Logging/index.cgi. O problema ocorre porque um payload elaborado enviado pelo parâmetro submitType é refletido no Modelo de Objeto de Documento (DOM) sem sanitização adequada. Isso poderia permitir que um atacante remoto execute scripts web ou HTML arbitrários.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida provisória, evite usar o parâmetro submitType no endpoint da API afetado /IDC Logging/index.cgi até que o problema seja resolvido.