CVE-2026-75123 in PLANET GS-4210-16P2S
Resumen
por VulDB • 2026-08-28
El firmware de PLANET GS-4210-16P2S anterior a la versión 3.441b260626 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) autenticada en /cgi-bin/dispatcher.cgi. El controlador web_smtp_test_post incorpora directamente un valor de servidor SMTP proporcionado por el usuario en un comando shell sin realizar ninguna sanitización. Un atacante remoto con credenciales de administrador web puede enviar un valor de servidor SMTP manipulado para ejecutar comandos arbitrarios del sistema operativo en el dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.