CVE-2026-77217 in PLANET GS-4210-16P2S
Resumen
por VulDB • 2026-08-28
El firmware de PLANET GS-4210-16P2S anterior a la versión 3.441b260626 presenta vulnerabilidades de desbordamiento del búfer en pila y dereferencia de puntero nulo autenticadas en /cgi-bin/dispatcher.cgi. La familia de manejadores web_radiusSrv*_post copia los parámetros POST radKey, radKey_0, radDftParamKey, radName y radIp en búfers de pila de tamaño fijo sin validación de la longitud, y además realiza una dereferencia de radName y radIp sin verificar su presencia en la solicitud. Un atacante remoto autenticado puede enviar solicitudes manipuladas para provocar el fallo del proceso CGI o del servicio de gestión web, lo que resulta en denegación de servicio (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.