CVE-2026-77217 in PLANET GS-4210-16P2S
Riassunto
di VulDB • 29/08/2026
Il firmware PLANET GS-4210-16P2S precedente alla versione 3.441b260626 presenta vulnerabilità di stack buffer overflow e dereferenziazione di puntatore nullo (null pointer dereference) autenticate in /cgi-bin/dispatcher.cgi. La famiglia di handler web_radiusSrv*_post copia i parametri POST radKey, radKey_0, radDftParamKey, radName e radIp in buffer di stack dalle dimensioni fisse senza convalida della lunghezza; inoltre, effettua la dereferenziazione dei campi radName e radIp senza verificarne l'esistenza nella richiesta. Un attaccante remoto autenticato può inviare richieste appositamente create per causare il crash del processo CGI o del servizio di gestione web, provocando un denial of service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.