CVE-2026-75122 in PLANET GS-4210-16P2S
Zusammenfassung
von VulDB • 29.08.2026
Die Firmware des PLANET GS-4210-16P2S vor Version 3.441b260626 enthält eine authentifizierte OS Command Injection-Schwachstelle in /cgi-bin/httpuploadcert.cgi. Das Kennwortfeld für Zertifikate in einer Zertifikats-Upload-Anfrage wird ohne Bereinigung von Shell-Metazeichen in einen Shell-Befehl eingebunden. Ein entfernter Angreifer mit Administrator-Webzugangsdaten kann eine speziell angefertigte Zertifikats-Upload-Anfrage einreichen, um beliebige Betriebssystembefehle auf dem Gerät auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.