CVE-2026-75126 in PLANET GS-4210-16P2S
요약
\~에 의해 VulDB • 2026. 08. 29.
PLANET GS-4210-16P2S의 3.441b260626 이전 버전 펌웨어에는 /cgi-bin/dispatcher.cgi에서 여러 개의 인증된 스택 버퍼 오버플로우 취약점이 존재합니다. 다음 핸들러들은 공격자가 제어하는 POST 파라미터를 길이 검증 없이 고정 크기의 스택 버퍼에 복사합니다: web_vlan_membership_edit_dialog_post; web_dai_vlan_post; web_poe_alive_rmtip_post; web_sys_sntp_post; web_tool_upgradeManager_post; web_port_countersClr_post; web_rmon_statisticsClr_post; web_cablediag_copper_post; web_aaa_*Authlist* 핸들러; web_acl_mgmt_Rules_Apply_post; web_acl_mgmt_Rules_Edit_post; web_acl_*AceDel_post 핸들러; web_acl_*AceAdd/Edit_post 핸들러; web_acl_bindAdd_post; web_acl_bindEdit_post; web_snmp_v3view_add_post; web_snmp_v3group_add_post; web_snmp_v3community_add_post; web_snmp_v3host_add_post; web_snmp_notifyv3_add_post; web_snmp_v3user_add_post; web_snmpv3_remote_engineId_add_post; web_stp_globalSetting_post; web_isg_db_post; web_tacplus*_post 핸들러; web_dhcp_option82_post; 그리고 web_dhcp_port_option82_cid_post. 원격 인증된 공격자는 CGI 프로세스나 웹 관리 서비스를 충돌시키기 위해 조작된 요청을 전송할 수 있으며, 이는 서비스 거부(Denial of Service)로 이어집니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.