CVE-2026-75124
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Przełącznik PLANET GS-4210-16P2S V3 z oprogramowaniem przed wersją 3.441b260626 zawiera podatność na uszkodzenie pamięci przed uwierzytelnieniem w interfejsie zarządzania webowego. Funkcja _readHttpParam kopiuje zbyt długi ciąg zapytania HTTP bez gwarancji zakończenia znakiem NUL, co pozwala parse_query_string na przetwarzanie danych kontrolowanych przez atakującego do bufora o stałym rozmiarze na stosie. Nieuwierzytelniony zdalny atakujący może wysłać zbyt długie żądanie GET do dispatcher.cgi, aby spowodować odmowę usługi interfejsu zarządzania i potencjalnie wywołać uszkodzenie pamięci.
Ocena ryzyka
Nieuwierzytelniony atakujący może spowodować niedostępność interfejsu zarządzania urządzeniem, a w skrajnych przypadkach doprowadzić do uszkodzenia pamięci, co może umożliwić dalsze ataki.
Rekomendacja
Zaleca się aktualizację oprogramowania przełącznika do wersji 3.441b260626 lub nowszej oraz ograniczenie dostępu do interfejsu zarządzania.
Inne podatności w PLANET GS-4210-16P2S
Zobacz wszystkie- CVE-2026-75123Wysokie
Przełącznik PLANET GS-4210-16P2S V3 z oprogramowaniem przed wersją 3.441b260626 zawiera uwierzytelnioną podatność na wstrzyknięcie poleceń systemu operacyjnego w /cgi-bin/dispatcher.cgi. Obsługa web_smtp_test_post wstawia wartość serwera SMTP dostarczoną przez wywołującego bezpośrednio do polecenia powłoki bez sanityzacji. Zdalny atakujący z uprawnieniami administratora może wysłać spreparowaną wartość serwera SMTP, aby wykonać dowolne polecenia systemu operacyjnego na urządzeniu.
- CVE-2026-75122Wysokie
Przełącznik PLANET GS-4210-16P2S V3 z oprogramowaniem przed wersją 3.441b260626 zawiera uwierzytelnioną podatność na wstrzyknięcie poleceń systemu operacyjnego w /cgi-bin/httpuploadcert.cgi. Pole hasła certyfikatu w żądaniu przesyłania certyfikatu jest wstawiane do polecenia powłoki bez sanityzacji metaznaków powłoki. Zdalny atakujący z uprawnieniami administratora może przesłać spreparowane żądanie przesyłania certyfikatu, aby wykonać dowolne polecenia systemu operacyjnego na urządzeniu.
- CVE-2026-75121Wysokie
Przełącznik PLANET GS-4210-16P2S V3 z oprogramowaniem przed wersją 3.441b260626 zawiera uwierzytelnioną podatność na wstrzyknięcie poleceń systemu operacyjnego w /cgi-bin/dispatcher.cgi. Obsługa web_vlan_membership_edit_dialog_post wstawia parametr memberTags do polecenia powłoki bez sanityzacji. Zdalny uwierzytelniony atakujący może wysłać spreparowaną wartość memberTags, aby wykonać dowolne polecenia systemu operacyjnego na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
PLANET GS-4210-16P2S V3 firmware before 3.441b260626 contains a pre-authentication memory corruption vulnerability in the web management interface where the _readHttpParam function copies an oversized HTTP query string without guaranteeing NUL termination, allowing parse_query_string to process attacker-controlled data into a fixed-size stack buffer. An unauthenticated remote attacker can send an oversized GET request to dispatcher.cgi to cause denial of service of the web management interface and potentially trigger memory corruption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS