CVE-2026-28769
Açıklama
International Datacasting Corporation (IDC) SFX Series SuperFlex Satellite Receiver Web yönetim portalı sürüm 101'deki /IDC_Logging/checkifdone.cgi betiğinde bir path traversal zafiyeti bulunmaktadır. Kimliği doğrulanmış bir saldırgan, dizinler arasında gezinmek ve temel dosya sistemindeki rastgele dosyaları listelemek için `file` parametresini manipüle edebilir. Kullanılan güvensiz perl dosya yolu işleme fonksiyonu nedeniyle, kimliği doğrulanmış bir aktör dizin gezintisi gerçekleştirebilir; yedekleme uç noktası, bir yedekleme işleminin başarılı olduğunu belirterek dosyanın varlığını onaylar veya mevcut olmayan bir dosya yolu kullanıldığında dönen durum başarısızdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| datacast sfx2100_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.