CVE-2026-75122 in PLANET GS-4210-16P2S
要約
〜によって VulDB • 2026年08月28日
PLANET GS-4210-16P2S の 3.441b260626 より前のファームウェアには、/cgi-bin/httpuploadcert.cgi で認証済み OS コマンドインジェクションの脆弱性が存在します。証明書アップロードリクエスト内の証明書パスワードフィールドは、シェルメタ文字のサニタイズ処理なしでシェルスクリプトコマンドに組み込まれます。管理者用の Web 資格情報を持つリモート攻撃者は、作成された証明書のアップロードリクエストを送信して、デバイス上で任意の OS コマンドを実行できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.