CVE-2026-38056

Existe una vulnerabilidad de escalada local de privilegios en el terminal VSAT iDirect iQ200 con firmware 23.0.1.0. El iQ200 es un módem satelital de montaje en rack implementado en los sectores del petróleo y el gas, marítimo, de defensa y de infraestructura remota como enlace de comunicaciones principal y, a menudo, único para plataformas marinas, embarcaciones y sitios remotos. Contexto importante: el dispositivo se suministra de fábrica con una cuenta de usuario local de bajos privilegios preconfigurada. Esta cuenta está destinada a técnicos de campo que necesitan acceso al shell para tareas de mantenimiento y diagnóstico, pero no deberían tener control administrativo total sobre el dispositivo. Esta cuenta integrada proporciona el acceso inicial necesario para explotar esta vulnerabilidad. No es necesario obtener ni aplicar fuerza bruta a credenciales adicionales.