CVE-2026-75123 in PLANET GS-4210-16P2S
요약
\~에 의해 VulDB • 2026. 08. 29.
PLANET GS-4210-16P2S 3.441b260626 이전 버전의 펌웨어는 /cgi-bin/dispatcher.cgi에서 인증된 OS 명령어 삽입 취약점을 포함하고 있습니다. web_smtp_test_post 핸들러는 사용자 제공 SMTP 서버 값을 정제 없이 직접 셸 명령문에 통합합니다. 관리자 웹 자격 증명을 가진 원격 공격자는 장치에서 임의의 운영체제 명령을 실행하기 위해 조작된 SMTP 서버 값을 전송할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.