PT-2026-23134
CVE-2026-29128
·
Publicado
2026-03-05
·
Atualizado
2026-03-08
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Receptor de Satélite IDC SFX2100 (versões afetadas não especificadas)
Descrição
O firmware do Receptor de Satélite IDC SFX2100 inclui arquivos de configuração de daemon (zebra, bgpd, ospfd e ripd) pertencentes ao root, mas acessíveis a todos os usuários. Esses arquivos contêm senhas em texto claro embutidas, incluindo credenciais para acesso privilegiado ('enable'). Um atacante poderia explorar essas credenciais expostas para obter acesso a outros sistemas na rede, comprometer o receptor de satélite ou escalar privilégios localmente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾