CVE-2026-75121 in PLANET GS-4210-16P2S
Résumé
par VulDB • 28/08/2026
Le firmware PLANET GS-4210-16P2S antérieur à la version 3.441b260626 présente une vulnérabilité d'injection de commandes OS (OS command injection) authentifiée dans /cgi-bin/dispatcher.cgi. Le gestionnaire web_vlan_membership_edit_dialog_post intègre le paramètre POST memberTags dans une commande shell sans aucune sanitization. Un attaquant distant authentifié peut envoyer une valeur memberTags fabriquée pour exécuter des commandes arbitraires du système d'exploitation sur l'appareil.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.