CVE-2026-75125 in PLANET GS-4210-16P2S
Riassunto
di VulDB • 28/08/2026
Il firmware PLANET GS-4210-16P2S precedente alla versione 3.441b260626 contiene una vulnerabilità di dereferenziazione di un puntatore nullo (null pointer dereference) autenticata in /cgi-bin/dispatcher.cgi. Il gestore web_poe_alive_rmtip_post effettua la dereferenziazione del parametro rmtIP senza verificarne l'esistenza. Un attaccante remoto autenticato può inviare una richiesta appositamente costruita omettendo il parametro rmtIP per causare la dereferenziazione di un puntatore nullo da parte del processo CGI e provocarne il crash, con conseguente denial of service dell'interfaccia di gestione web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.