CVE-2026-75125
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występuje uwierzytelniona podatność na wyłuskanie wskaźnika null w /cgi-bin/dispatcher.cgi. Procedura web_poe_alive_rmtip_post wyłuskuje parametr rmtIP bez sprawdzenia jego obecności. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądanie pomijające parametr rmtIP, aby spowodować wyłuskanie wskaźnika null i awarię procesu CGI, co prowadzi do odmowy usługi interfejsu zarządzania siecią.
Ocena ryzyka
Atakujący z uprawnieniami może łatwo wywołać awarię interfejsu zarządzania, co prowadzi do niedostępności urządzenia. Może to zakłócić działanie całej sieci.
Rekomendacja
Zaktualizuj oprogramowanie do wersji 3.441b260626 lub nowszej. Ogranicz dostęp do interfejsu zarządzania tylko do zaufanych adresów IP.
Inne podatności w PLANET GS-4210-16P2S V3
Zobacz wszystkie- CVE-2026-77218Średnie
W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występują uwierzytelnione podatności na przepełnienie bufora stosu w /cgi-bin/dispatcher.cgi. Procedura web_login_first_post kopiuje parametr POST usrPass do bufora o stałym rozmiarze bez walidacji długości, procedura web_sys_enablePasswd_post kopiuje parametr enbPass, a procedura web_sys_localUser_post kopiuje parametry usrName i usrPass. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądanie, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.
- CVE-2026-77217Średnie
W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występują uwierzytelnione podatności na przepełnienie bufora stosu i wyłuskanie wskaźnika null w /cgi-bin/dispatcher.cgi. Rodzina procedur web_radiusSrv*_post kopiuje parametry POST radKey, radKey_0, radDftParamKey, radName i radIp do buforów o stałym rozmiarze bez walidacji długości, a także wyłuskuje radName i radIp bez sprawdzenia ich obecności w żądaniu. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądania, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.
- CVE-2026-75126Średnie
W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występuje wiele uwierzytelnionych podatności na przepełnienie bufora stosu w /cgi-bin/dispatcher.cgi. Wiele procedur obsługi kopiuje kontrolowane przez atakującego parametry POST do buforów o stałym rozmiarze bez walidacji długości, m.in. web_vlan_membership_edit_dialog_post, web_dai_vlan_post, web_poe_alive_rmtip_post, web_sys_sntp_post, web_tool_upgradeManager_post, web_port_countersClr_post, web_rmon_statisticsClr_post, web_cablediag_copper_post, web_aaa_*Authlist*, web_acl_mgmt_Rules_Apply_post, web_acl_mgmt_Rules_Edit_post, web_acl_*AceDel_post, web_acl_*AceAdd/Edit_post, web_acl_bindAdd_post, web_acl_bindEdit_post, web_snmp_v3view_add_post, web_snmp_v3group_add_post, web_snmp_v3community_add_post, web_snmp_v3host_add_post, web_snmp_notifyv3_add_post, web_snmp_v3user_add_post, web_snmpv3_remote_engineId_add_post, web_stp_globalSetting_post, web_isg_db_post, web_tacplus*_post, web_dhcp_option82_post i web_dhcp_port_option82_cid_post. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądania, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
PLANET GS-4210-16P2S V3 firmware before 3.441b260626 contains an authenticated null pointer dereference vulnerability in /cgi-bin/dispatcher.cgi. The web_poe_alive_rmtip_post handler dereferences the rmtIP parameter without verifying its presence. A remote authenticated attacker can send a crafted request omitting the rmtIP parameter to cause the CGI process to dereference a null pointer and crash, resulting in denial of service of the web management interface.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS