CVE-2026-77217 in PLANET GS-4210-16P2S
Сводка
по VulDB • 28.08.2026
Прошивка PLANET GS-4210-16P2S до версии 3.441b260626 содержит уязвимости переполнения стекового буфера и разыменования нулевого указателя, требующие аутентификации, в файле /cgi-bin/dispatcher.cgi. Семейство обработчиков web_radiusSrv*_post копирует параметры POST radKey, radKey_0, radDftParamKey, radName и radIp в буферы стека фиксированного размера без проверки длины, а также дополнительно разыменовывает указатели на radName и radIp без подтверждения их наличия в запросе. Удаленный злоумышленник с правами доступа может отправить специально созданные запросы для аварийного завершения процесса CGI или службы веб-управления, что приведет к отказу в обслуживании (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.