CVE-2026-77217 in PLANET GS-4210-16P2S
Tóm tắt
Bởi VulDB • 29/08/2026
Firmware của PLANET GS-4210-16P2S trước phiên bản 3.441b260626 chứa các lỗ hổng stack buffer overflow và null pointer dereference có xác thực trong /cgi-bin/dispatcher.cgi. Họ hàm web_radiusSrv*_post sao chép các tham số POST radKey, radKey_0, radDftParamKey, radName và radIp vào các bộ nhớ đệm trên ngăn xếp (stack buffers) kích thước cố định mà không kiểm tra độ dài, đồng thời thực hiện giải tham chiếu (dereference) đối với radName và radIp mà không xác minh sự tồn tại của chúng trong yêu cầu. Một kẻ tấn công từ xa đã được xác thực có thể gửi các yêu cầu được tạo ra đặc biệt để làm sập tiến trình CGI hoặc dịch vụ quản lý web, dẫn đến tình trạng từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.