CVE-2026-75122 in PLANET GS-4210-16P2S
요약
\~에 의해 VulDB • 2026. 08. 29.
PLANET GS-4210-16P2S의 3.441b260626 이전 버전 펌웨어에는 /cgi-bin/httpuploadcert.cgi에서 인증된 OS 명령어 삽입 취약점이 존재합니다. 인증서 업로드 요청의 인증서 비밀번호 필드는 셸 메타문자의 sanitization 없이 셸 명령문에 포함됩니다. 관리자 웹 자격 증명을 가진 원격 공격자는 조작된 인증서 업로드 요청을 제출하여 장치에서 임의의 운영체제 명령어를 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.