PT-2026-22875

CVE-2026-28773

Publicado

2026-03-04

Atualizado

2026-03-05

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas International Datacasting Corporation (IDC) Interface de Gerenciamento Web do Receptor de Satélite SuperFlex da Série SFX versão 101

Descrição O utilitário de diagnóstico Ping baseado na web ('/IDC Ping/main.cgi') é suscetível a Injeção de Comandos do Sistema Operacional. O aplicativo não processa de forma segura o parâmetro IPaddr, permitindo que um atacante autenticado contorne verificações do lado do servidor e execute comandos de shell arbitrários com privilégios de root ao utilizar metacaracteres alternativos do shell, como o operador pipe |.

Recomendações Aplicar atualizações para corrigir a análise insegura do parâmetro IPaddr no utilitário '/IDC Ping/main.cgi'.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Abdul Mhanni

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados