CVE-2026-75126
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występuje wiele uwierzytelnionych podatności na przepełnienie bufora stosu w /cgi-bin/dispatcher.cgi. Wiele procedur obsługi kopiuje kontrolowane przez atakującego parametry POST do buforów o stałym rozmiarze bez walidacji długości, m.in. web_vlan_membership_edit_dialog_post, web_dai_vlan_post, web_poe_alive_rmtip_post, web_sys_sntp_post, web_tool_upgradeManager_post, web_port_countersClr_post, web_rmon_statisticsClr_post, web_cablediag_copper_post, web_aaa_*Authlist*, web_acl_mgmt_Rules_Apply_post, web_acl_mgmt_Rules_Edit_post, web_acl_*AceDel_post, web_acl_*AceAdd/Edit_post, web_acl_bindAdd_post, web_acl_bindEdit_post, web_snmp_v3view_add_post, web_snmp_v3group_add_post, web_snmp_v3community_add_post, web_snmp_v3host_add_post, web_snmp_notifyv3_add_post, web_snmp_v3user_add_post, web_snmpv3_remote_engineId_add_post, web_stp_globalSetting_post, web_isg_db_post, web_tacplus*_post, web_dhcp_option82_post i web_dhcp_port_option82_cid_post. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądania, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.
Ocena ryzyka
Atakujący z uprawnieniami może wykorzystać wiele wektorów do wywołania awarii usługi zarządzania, co prowadzi do niedostępności urządzenia. Może to zakłócić działanie całej sieci.
Rekomendacja
Zaktualizuj oprogramowanie do wersji 3.441b260626 lub nowszej. Ogranicz dostęp do interfejsu zarządzania tylko do zaufanych adresów IP.
Inne podatności w PLANET GS-4210-16P2S V3
Zobacz wszystkie- CVE-2026-77218Średnie
W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występują uwierzytelnione podatności na przepełnienie bufora stosu w /cgi-bin/dispatcher.cgi. Procedura web_login_first_post kopiuje parametr POST usrPass do bufora o stałym rozmiarze bez walidacji długości, procedura web_sys_enablePasswd_post kopiuje parametr enbPass, a procedura web_sys_localUser_post kopiuje parametry usrName i usrPass. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądanie, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.
- CVE-2026-77217Średnie
W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występują uwierzytelnione podatności na przepełnienie bufora stosu i wyłuskanie wskaźnika null w /cgi-bin/dispatcher.cgi. Rodzina procedur web_radiusSrv*_post kopiuje parametry POST radKey, radKey_0, radDftParamKey, radName i radIp do buforów o stałym rozmiarze bez walidacji długości, a także wyłuskuje radName i radIp bez sprawdzenia ich obecności w żądaniu. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądania, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.
- CVE-2026-75125Średnie
W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występuje uwierzytelniona podatność na wyłuskanie wskaźnika null w /cgi-bin/dispatcher.cgi. Procedura web_poe_alive_rmtip_post wyłuskuje parametr rmtIP bez sprawdzenia jego obecności. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądanie pomijające parametr rmtIP, aby spowodować wyłuskanie wskaźnika null i awarię procesu CGI, co prowadzi do odmowy usługi interfejsu zarządzania siecią.
Oryginalny opis (angielski, źródło NVD)
PLANET GS-4210-16P2S V3 firmware before 3.441b260626 contains multiple authenticated stack buffer overflow vulnerabilities in /cgi-bin/dispatcher.cgi. The following handlers copy attacker-controlled POST parameters into fixed-size stack buffers without length validation: web_vlan_membership_edit_dialog_post; web_dai_vlan_post; web_poe_alive_rmtip_post; web_sys_sntp_post; web_tool_upgradeManager_post; web_port_countersClr_post; web_rmon_statisticsClr_post; web_cablediag_copper_post; web_aaa_*Authlist* handlers; web_acl_mgmt_Rules_Apply_post; web_acl_mgmt_Rules_Edit_post; web_acl_*AceDel_post handlers; web_acl_*AceAdd/Edit_post handlers; web_acl_bindAdd_post; web_acl_bindEdit_post; web_snmp_v3view_add_post; web_snmp_v3group_add_post; web_snmp_v3community_add_post; web_snmp_v3host_add_post; web_snmp_notifyv3_add_post; web_snmp_v3user_add_post; web_snmpv3_remote_engineId_add_post; web_stp_globalSetting_post; web_isg_db_post; web_tacplus*_post handlers; web_dhcp_option82_post; and web_dhcp_port_option82_cid_post. A remote authenticated attacker can send crafted requests to crash the CGI process or web management service, resulting in denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS