PT-2026-23100
CVE-2026-29123
·
Publicado
2026-03-05
·
Atualizado
2026-03-11
Descrição por
CVSS 4.0
8.6
AltaMétricasAV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
Nome do Software Vulnerável e Versões Afetadas
International Data Casting (IDC) SFX2100 (versões afetadas não especificadas)
Descrição
Um binário SUID pertencente ao root localizado em
/home/xd/terminal/XDTerminal permite que um ator local potencialmente realize elevação de privilégio local dependendo das condições do sistema. A exploração pode ocorrer através de hijacking de PATH, abuso de symlink ou hijacking de objeto compartilhado. A vulnerabilidade envolve a execução do binário SUID afetado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾