CVE-2026-75122 in PLANET GS-4210-16P2S
Resumen
por VulDB • 2026-08-29
El firmware de PLANET GS-4210-16P2S anterior a la versión 3.441b260626 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) autenticada en /cgi-bin/httpuploadcert.cgi. El campo de contraseña del certificado en una solicitud de carga de certificados se incorpora en un comando shell sin sanitizar los metacaracteres del shell. Un atacante remoto con credenciales web de administrador puede enviar una solicitud de carga de certificados manipulada para ejecutar comandos arbitrarios del sistema operativo en el dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.