CVE-2026-75126 in PLANET GS-4210-16P2S
الملخص
بحسب VulDB • 29/08/2026
يحتوي برنامجfirmware الخاص بجهاز PLANET GS-4210-16P2S قبل الإصدار 3.441b260626 على ثغرات متعددة من نوع stack buffer overflow تتطلب مصادقة في الملف /cgi-bin/dispatcher.cgi. تنسخ المعالجات التالية معلمات POST التي يتحكم فيها المهاجم إلى مخازن مؤقتة (stack buffers) ذات حجم ثابت دون التحقق من طولها: web_vlan_membership_edit_dialog_post; web_dai_vlan_post; web_poe_alive_rmtip_post; web_sys_sntp_post; web_tool_upgradeManager_post; web_port_countersClr_post; web_rmon_statisticsClr_post; web_cablediag_copper_post؛ معالجات web_aaa_*Authlist*؛ web_acl_mgmt_Rules_Apply_post؛ web_acl_mgmt_Rules_Edit_post؛ معالجات web_acl_*AceDel_post؛ معالجات web_acl_*AceAdd/Edit_post؛ web_acl_bindAdd_post؛ web_acl_bindEdit_post؛ web_snmp_v3view_add_post؛ web_snmp_v3group_add_post؛ web_snmp_v3community_add_post؛ web_snmp_v3host_add_post؛ web_snmp_notifyv3_add_post؛ web_snmp_v3user_add_post؛ web_snmpv3_remote_engineId_add_post؛ web_stp_globalSetting_post؛ web_isg_db_post؛ معالجات web_tacplus*_post؛ web_dhcp_option82_post؛ وweb_dhcp_port_option82_cid_post. يمكن لمهاجم بعيد ومصادق عليه إرسال طلبات مُصممة بعناية لإيقاف عملية CGI أو خدمة إدارة الويب، مما يؤدي إلى حجب الخدمة (Denial of Service).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.