CVE-2026-28770
Təsvir
International Datacasting Corporation (IDC) SFX Series SuperFlex Satellite Receiver Web idarəetmə interfeysinin 101 versiyasındakı /IDC_Logging/checkifdone.cgi skriptində xüsusi elementlərin düzgün neytrallaşdırılmaması XML Injection zəifliyinə yol açır. Tətbiq `file` parametrindən gələn təmizlənməmiş istifadəçi girişini birbaşa CDATA blokuna əks etdirir ki, bu da autentifikasiya olunmuş hücumçuya teqlərdən çıxmağa və ixtiyari XML elementlərini yerləşdirməyə imkan verir. Hücumçunun bunu refleksiya edilmiş XSS-ə çevirə bildiyi təsdiqlənib, lakin XXE kimi daha geniş sui-istifadə hallarının baş verməsi mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| datacast sfx2100_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.