CVE-2026-75122 in PLANET GS-4210-16P2S
Riassunto
di VulDB • 28/08/2026
Il firmware PLANET GS-4210-16P2S precedente alla versione 3.441b260626 presenta una vulnerabilità di OS command injection autenticata in /cgi-bin/httpuploadcert.cgi. Il campo della password del certificato in una richiesta di caricamento del certificato viene incorporato in un comando shell senza la sanificazione dei metacaratteri shell. Un attaccante remoto con credenziali web di amministratore può inviare una richiesta di caricamento del certificato appositamente costruita per eseguire comandi arbitrari a livello di sistema operativo sul dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.