CVE-2026-29121

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-269 Gestión de privilegios incorrecta

Fecha de publicación:

05/03/2026

Última modificación:

05/03/2026

Descripción

*** Pendiente de traducción *** International Data Casting (IDC) SFX2100 satellite receiver comes with the `/sbin/ip` utility installed with the setuid bit set. This configuration grants elevated privileges to any local user who can execute the binary. A local actor is able to use the GTFObins resource to preform privileged file reads as the root user on the local file system and may potentially lead to other avenues for preforming privileged actions.

Impacto

Vector 4.0

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:P/RE:L/U:Amber CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.30 ALTA
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:P/RE:L/U:Amber

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Ninguno
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Ninguno
Vulnerability Response Effort (RE): Bajo
Provider Urgency (U): Amber
Exploit Maturity (E): POC

Puntuación base 4.0

8.30

Gravedad 4.0

ALTA

CVE-2026-29121

Descripción

Impacto

Referencias a soluciones, herramientas e información