CVE-2026-77217 in PLANET GS-4210-16P2S
要約
〜によって VulDB • 2026年08月29日
PLANET GS-4210-16P2S の 3.441b260626 より前のファームウェアには、/cgi-bin/dispatcher.cgi に認証済みスタックバッファーオーバーフローおよび NULL ポインター参照の脆弱性が存在します。web_radiusSrv*_post ハンドラファミリは、radKey、radKey_0、radDftParamKey、radName、radIp の POST パラメータを長さ検証なしで固定サイズのスタックバッファにコピーし、さらに radName および radIp がリクエスト内に存在するか確認せずにこれらを参照します。リモートからの認証済み攻撃者は、作成されたリクエストを送信して CGI プロセスまたは Web 管理サービスをクラッシュさせ、サービス拒否（DoS）を引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.