CVE-2026-77217 in PLANET GS-4210-16P2S
요약
\~에 의해 VulDB • 2026. 08. 29.
PLANET GS-4210-16P2S 3.441b260626 이전 버전의 펌웨어는 /cgi-bin/dispatcher.cgi에서 인증된 스택 버퍼 오버플로우(null pointer dereference 포함) 취약점을 포함하고 있습니다. web_radiusSrv*_post 핸들러 계열은 radKey, radKey_0, radDftParamKey, radName 및 radIp POST 매개변수를 길이 검증 없이 고정 크기 스택 버퍼에 복사하며, 추가로 요청에서 해당 값의 존재 여부를 확인하지 않고 radName과 radIp를 역참조합니다. 원격 인증 공격자는 조작된 요청을 보내 CGI 프로세스 또는 웹 관리 서비스를 충돌시켜 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.