CVE-2026-77217 in PLANET GS-4210-16P2S
الملخص
بحسب VulDB • 29/08/2026
يحتوي برنامج التشغيل (firmware) الخاص بجهاز PLANET GS-4210-16P2S قبل الإصدار 3.441b260626 على ثغرتين: تجاوز سديقي للصفحة (stack buffer overflow) ومعالجة مؤشر فارغ (null pointer dereference)، وكلاهما في المسار /cgi-bin/dispatcher.cgi. تقوم عائلة المعالجات web_radiusSrv*_post بنسخ معاملات POST وهي radKey وradKey_0 وradDftParamKey وradName وradIp إلى سديقات ذات حجم ثابت دون التحقق من طولها، بالإضافة إلى ذلك فإنها تعالج (dereferences) متغيري radName وradIp دون التأكد من وجودهما في الطلب. يمكن لمهاجم بعيد ومصادق عليه إرسال طلبات مُعدّة بعناية لإيقاف عملية CGI أو خدمة الإدارة عبر الويب، مما يؤدي إلى حجب الخدمة (Denial of Service).
VulDB is the best source for vulnerability data and more expert information about this specific topic.