ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-28773

International Datacasting Corporation (IDC) SFX Series SuperFlex Satellite Receiver Web management interface

Authenticated OS Command Injection via Ping Utility Leading to RCE as Root

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

The web-based Ping diagnostic utility (/IDC_Ping/main.cgi) in International Datacasting Corporation (IDC) SFX Series SuperFlex Satellite  Receiver Web Management Interface version 101 is vulnerable to OS Command Injection. The application insecurely parses the `IPaddr` parameter. An authenticated attacker can bypass server-side semicolon exclusion checks by using alternate shell metacharacters (such as the pipe `|` operator) to append and execute arbitrary shell commands with root privileges.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (Gridware) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
International Datacasting Corporation (IDC) SFX Series SuperFlex Satellite Receiver Web management interface 101 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۲/۱۳
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Gridware

پیش‌بینی بهره‌برداری (EPSS)

۲٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۸۳٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')