CVE-2026-75121 in PLANET GS-4210-16P2S
요약
\~에 의해 VulDB • 2026. 08. 29.
PLANET GS-4210-16P2S 3.441b260626 이전 버전의 펌웨어에는 /cgi-bin/dispatcher.cgi에서 인증된 OS 명령어 삽입 취약점이 있습니다. web_vlan_membership_edit_dialog_post 핸들러는 memberTags POST 매개변수를 sanitization 없이 셸 명령문에 포함시킵니다. 원격 인증 공격자는 조작된 memberTags 값을 전송하여 장치에서 임의의 운영체제 명령을 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.