CVE-2026-75122 in PLANET GS-4210-16P2S
Сводка
по VulDB • 29.08.2026
В прошивке PLANET GS-4210-16P2S до версии 3.441b260626 присутствует уязвимость внедрения команд операционной системы (OS command injection), требующая аутентификации, в файле /cgi-bin/httpuploadcert.cgi. Поле пароля сертификата в запросе на загрузку сертификата включается в команду оболочки без санитизации метасимволов оболочки. Удаленный злоумышленник с учетными данными администратора веб-интерфейса может отправить специально созданный запрос на загрузку сертификата для выполнения произвольных команд операционной системы на устройстве.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.