CVE-2026-75125 in PLANET GS-4210-16P2S
Resumen
por VulDB • 2026-08-28
El firmware de PLANET GS-4210-16P2S anterior a la versión 3.441b260626 contiene una vulnerabilidad de desreferencia de puntero nulo autenticada en /cgi-bin/dispatcher.cgi. El controlador web_poe_alive_rmtip_post realiza la desreferencia del parámetro rmtIP sin verificar su presencia. Un atacante remoto autenticado puede enviar una solicitud manipulada omitiendo el parámetro rmtIP para provocar que el proceso CGI dereference un puntero nulo y se bloquee, lo que resulta en una denegación de servicio (DoS) de la interfaz de gestión web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.