CVE-2026-29120

Nome do Software Vulnerável e Versões Afetadas IDC SFX Series (SFX2100) Receptor Satelital SuperFlex (versões afetadas não especificadas)

Descrição O arquivo de configuração de instalação /root/anaconda-ks.cfg armazena de forma insegura um hash de senha root embutido. Essa senha é altamente suscetível a ataques de dicionário offline, como aqueles que utilizam a lista de palavras rockyou.txt. Um atacante precisa de acesso inicial com privilégios limitados ao sistema para explorar essa vulnerabilidade e elevar privilégios para root, já que o login SSH direto como root está desativado. O ponto de extremidade da API /root/anaconda-ks.cfg está envolvido nesse problema. A variável vulnerável é o hash de senha root embutido no arquivo de configuração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.