PT-2026-23098
CVE-2026-29121
·
Publicado
2026-03-05
·
Atualizado
2026-03-11
Descrição por
CVSS 4.0
8.3
AltaMétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:P/RE:L/U:Amber
Nome do Software Vulnerável e Versões Afetadas
Receptor satelital IDC SFX2100 (versões afetadas não especificadas)
Descrição
O utilitário
/sbin/ip está instalado com o bit setuid ativado no receptor satelital IDC SFX2100. Essa configuração permite que qualquer usuário local capaz de executar o binário obtenha privilégios elevados. Um ator local pode utilizar o recurso GTFObins para realizar leituras privilegiadas de arquivos como usuário root no sistema de arquivos local, o que pode levar a ações privilegiadas adicionais. O ponto de extremidade da API /sbin/ip está envolvido neste problema. O parâmetro vulnerável não está especificado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾