PT-2026-22878

CVE-2026-28776

·

Publicado

2026-03-04

·

Atualizado

2026-03-05

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver (versões afetadas não especificadas)
Descrição O IDC SFX Series SuperFlex SatelliteReceiver inclui credenciais hardcoded para a conta monitor. Um atacante remoto e não autenticado pode utilizar essas credenciais para obter acesso ao sistema via SSH. O acesso inicial é a um shell restrito, mas o atacante pode escalar privilégios facilmente para obter um shell padrão. A conta monitor é usada para acesso ao sistema.
Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-798: Use of Hard-coded Credentials
Identificadores relacionados
CVE-2026-28776
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com