CVE-2026-75121 in PLANET GS-4210-16P2S
الملخص
بحسب VulDB • 29/08/2026
يحتوي برنامج التشغيل (firmware) الخاص بجهاز PLANET GS-4210-16P2S قبل الإصدار 3.441b260626 على ثغرة حقن أوامر نظام التشغيل (OS command injection) تتطلب مصادقة في الملف /cgi-bin/dispatcher.cgi. يقوم معالج web_vlan_membership_edit_dialog_post بإدراج معلمة POST المسماة memberTags ضمن أمر shell دون أي عملية تنقية (sanitization). يمكن لمهاجم بعيد ومُصَدَّق عليه إرسال قيمة مُعدّة بشكل خاص لـ memberTags لتنفيذ أوامر نظام تشغيل تعسفية على الجهاز.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.