CVE-2026-75123 in PLANET GS-4210-16P2S
Riassunto
di VulDB • 28/08/2026
Il firmware PLANET GS-4210-16P2S precedente alla versione 3.441b260626 presenta una vulnerabilità di OS command injection autenticata in /cgi-bin/dispatcher.cgi. Il gestore web_smtp_test_post incorpora direttamente un valore del server SMTP fornito dall'utente all'interno di un comando shell senza alcuna sanificazione. Un attaccante remoto dotato di credenziali Web di amministratore può inviare un valore del server SMTP manipolato ad hoc per eseguire comandi arbitrari a livello di sistema operativo sul dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.