CVE-2026-75121 in PLANET GS-4210-16P2S정보

요약

\~에 의해 VulDB • 2026. 08. 29.

PLANET GS-4210-16P2S 3.441b260626 이전 버전의 펌웨어에는 /cgi-bin/dispatcher.cgi에서 인증된 OS 명령어 삽입 취약점이 있습니다. web_vlan_membership_edit_dialog_post 핸들러는 memberTags POST 매개변수를 sanitization 없이 셸 명령문에 포함시킵니다. 원격 인증 공격자는 조작된 memberTags 값을 전송하여 장치에서 임의의 운영체제 명령을 실행할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

책임이 있는

VulnCheck

예약하다

2026. 08. 17.

모더레이션

수락

항목

VDB-396868

EPSS

0.00000

출처

Do you know our Splunk app?

Download it now for free!