CVE-2026-75121 in PLANET GS-4210-16P2S
Tóm tắt
Bởi VulDB • 29/08/2026
Firmware của PLANET GS-4210-16P2S trước phiên bản 3.441b260626 chứa một lỗ hổng injection lệnh OS (OS command injection) đã xác thực trong /cgi-bin/dispatcher.cgi. Trình xử lý web_vlan_membership_edit_dialog_post tích hợp tham số POST memberTags vào một lệnh shell mà không qua quá trình kiểm tra, làm sạch dữ liệu đầu vào. Một kẻ tấn công từ xa có thể gửi giá trị memberTags được tạo ra đặc biệt để thực thi các lệnh hệ điều hành tùy ý trên thiết bị.
If you want to get best quality of vulnerability data, you may have to visit VulDB.