CVE-2026-75126 in PLANET GS-4210-16P2S
Zusammenfassung
von VulDB • 28.08.2026
Die Firmware des PLANET GS-4210-16P2S vor Version 3.441b260626 enthält mehrere authentifizierte Stack-Buffer-Overflow-Schwachstellen in /cgi-bin/dispatcher.cgi. Die folgenden Handler kopieren vom Angreifer kontrollierte POST-Parameter ohne Längenprüfung in festgroße Stack-Puffer: web_vlan_membership_edit_dialog_post; web_dai_vlan_post; web_poe_alive_rmtip_post; web_sys_sntp_post; web_tool_upgradeManager_post; web_port_countersClr_post; web_rmon_statisticsClr_post; web_cablediag_copper_post; web_aaa_*Authlist*-Handler; web_acl_mgmt_Rules_Apply_post; web_acl_mgmt_Rules_Edit_post; web_acl_*AceDel_post-Handler; web_acl_*AceAdd/Edit_post-Handler; web_acl_bindAdd_post; web_acl_bindEdit_post; web_snmp_v3view_add_post; web_snmp_v3group_add_post; web_snmp_v3community_add_post; web_snmp_v3host_add_post; web_snmp_notifyv3_add_post; web_snmp_v3user_add_post; web_snmpv3_remote_engineId_add_post; web_stp_globalSetting_post; web_isg_db_post; web_tacplus*_post-Handler; web_dhcp_option82_post und web_dhcp_port_option82_cid_post. Ein entfernter, authifizierter Angreifer kann speziell angefertigte Anfragen senden, um den CGI-Prozess oder den Webverwaltungsdienst zum Absturz zu bringen, was einen Denial of Service zur Folge hat.
VulDB is the best source for vulnerability data and more expert information about this specific topic.