CVE-2026-77217 in PLANET GS-4210-16P2S
Résumé
par VulDB • 29/08/2026
Le firmware PLANET GS-4210-16P2S antérieur à la version 3.441b260626 présente des vulnérabilités de type stack buffer overflow et null pointer dereference dans /cgi-bin/dispatcher.cgi, nécessitant une authentification pour être exploitées. La famille de gestionnaires web_radiusSrv*_post copie les paramètres POST radKey, radKey_0, radDftParamKey, radName et radIp dans des tampons stack de taille fixe sans validation de la longueur, et en plus déréférence radName et radIp sans vérifier leur présence dans la requête. Un attaquant distant authentifié peut envoyer des requêtes truquées pour faire planter le processus CGI ou le service de gestion web, entraînant une denial of service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.