CVE-2026-75125 in PLANET GS-4210-16P2S
요약
\~에 의해 VulDB • 2026. 08. 29.
PLANET GS-4210-16P2S의 3.441b260626 이전 버전 펌웨어에는 /cgi-bin/dispatcher.cgi에서 인증된 null pointer dereference 취약점이 존재합니다. web_poe_alive_rmtip_post 핸들러는 rmtIP 매개변수의 존재 여부를 확인하지 않고 이를 역참조합니다. 원격의 인증된 공격자는 rmtIP 매개변수를 생략한 조작된 요청을 보내 CGI 프로세스가 null 포인터를 역참조하도록 하고 충돌시켜, 웹 관리 인터페이스의 서비스 거부(Denial of Service)를 초래할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.