CVE-2026-28775criticalCWE-1188

CVE-2026-28775: fallo crítico en International Datacasting Corporation (IDC)…

Unauthenticated RCE via SNMP Default Writable Community String

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SFX2100 Series SuperFlex SatelliteReceiver

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 10epss 1.2%
En resumen

Un receptor de satélite viene con una contraseña SNMP predeterminada que permite a cualquiera en la red ejecutar comandos como administrador. Un atacante puede explotar esto para tomar control total del dispositivo sin necesidad de credenciales.

Detalle técnico

Un atacante remoto no autenticado puede exploitar una cadena de comunidad SNMP predeterminada escribible ('private') en dispositivos IDC SFX Series SuperFlex que ejecutan versiones vulnerables de net-snmp anteriores a 5.8. Al abusar de directivas NET-SNMP-EXTEND-MIB, el atacante puede ejecutar comandos arbitrarios del sistema operativo con privilegios de root, ya que el agente SNMP se ejecuta con permisos elevados. No se requiere autenticación ni condiciones especiales; el acceso de red al servicio SNMP es suficiente.

Resumen generado y traducido por IA a partir de la descripción oficial.
An unauthenticated Remote Code Execution (RCE) vulnerability exists in the SNMP service of International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver. The deployment insecurely provisions the `private` SNMP community string with read/write access by default. Because the SNMP agent runs as root, an unauthenticated remote attacker can utilize `NET-SNMP-EXTEND-MIB` directives, abusing the fact that the system runs a vulnerable version of net-snmp pre 5.8, to execute arbitrary operating system commands with root privileges.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
International Datacasting Corporation (IDC) · SFX2100 Series SuperFlex SatelliteReceiver
CVEs relacionadas — International Datacasting Corporation (IDC)…

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-29119HIGHHardcoded and Insecure Credentials for "Admin" Account providing Telnet Access on IDC SFX2100 Satellite ReceiverEPSS 0.6%