CVE-2026-75122 in PLANET GS-4210-16P2S
Résumé
par VulDB • 29/08/2026
Le firmware PLANET GS-4210-16P2S antérieur à la version 3.441b260626 présente une vulnérabilité d'injection de commandes OS (OS command injection) authentifiée dans /cgi-bin/httpuploadcert.cgi. Le champ du mot de passe du certificat, lors d'une demande de téléchargement de certificat, est intégré à une commande shell sans assainissement des métacaractères shell. Un attaquant distant disposant d'identifiants web administrateur peut soumettre une requête de téléchargement de certificat truquée pour exécuter des commandes arbitraires du système d'exploitation sur l'appareil.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.