CVE-2026-77218
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występują uwierzytelnione podatności na przepełnienie bufora stosu w /cgi-bin/dispatcher.cgi. Procedura web_login_first_post kopiuje parametr POST usrPass do bufora o stałym rozmiarze bez walidacji długości, procedura web_sys_enablePasswd_post kopiuje parametr enbPass, a procedura web_sys_localUser_post kopiuje parametry usrName i usrPass. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądanie, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.
Ocena ryzyka
Atakujący z uprawnieniami może wywołać awarię usługi zarządzania, co prowadzi do niedostępności urządzenia. Może to zakłócić działanie całej sieci.
Rekomendacja
Zaktualizuj oprogramowanie do wersji 3.441b260626 lub nowszej. Ogranicz dostęp do interfejsu zarządzania tylko do zaufanych adresów IP.
Inne podatności w PLANET GS-4210-16P2S V3
Zobacz wszystkie- CVE-2026-77217Średnie
W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występują uwierzytelnione podatności na przepełnienie bufora stosu i wyłuskanie wskaźnika null w /cgi-bin/dispatcher.cgi. Rodzina procedur web_radiusSrv*_post kopiuje parametry POST radKey, radKey_0, radDftParamKey, radName i radIp do buforów o stałym rozmiarze bez walidacji długości, a także wyłuskuje radName i radIp bez sprawdzenia ich obecności w żądaniu. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądania, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.
- CVE-2026-75126Średnie
W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występuje wiele uwierzytelnionych podatności na przepełnienie bufora stosu w /cgi-bin/dispatcher.cgi. Wiele procedur obsługi kopiuje kontrolowane przez atakującego parametry POST do buforów o stałym rozmiarze bez walidacji długości, m.in. web_vlan_membership_edit_dialog_post, web_dai_vlan_post, web_poe_alive_rmtip_post, web_sys_sntp_post, web_tool_upgradeManager_post, web_port_countersClr_post, web_rmon_statisticsClr_post, web_cablediag_copper_post, web_aaa_*Authlist*, web_acl_mgmt_Rules_Apply_post, web_acl_mgmt_Rules_Edit_post, web_acl_*AceDel_post, web_acl_*AceAdd/Edit_post, web_acl_bindAdd_post, web_acl_bindEdit_post, web_snmp_v3view_add_post, web_snmp_v3group_add_post, web_snmp_v3community_add_post, web_snmp_v3host_add_post, web_snmp_notifyv3_add_post, web_snmp_v3user_add_post, web_snmpv3_remote_engineId_add_post, web_stp_globalSetting_post, web_isg_db_post, web_tacplus*_post, web_dhcp_option82_post i web_dhcp_port_option82_cid_post. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądania, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.
- CVE-2026-75125Średnie
W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występuje uwierzytelniona podatność na wyłuskanie wskaźnika null w /cgi-bin/dispatcher.cgi. Procedura web_poe_alive_rmtip_post wyłuskuje parametr rmtIP bez sprawdzenia jego obecności. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądanie pomijające parametr rmtIP, aby spowodować wyłuskanie wskaźnika null i awarię procesu CGI, co prowadzi do odmowy usługi interfejsu zarządzania siecią.
Oryginalny opis (angielski, źródło NVD)
PLANET GS-4210-16P2S V3 firmware before 3.441b260626 contains authenticated stack buffer overflow vulnerabilities in /cgi-bin/dispatcher.cgi. The web_login_first_post handler copies the usrPass POST parameter into a fixed-size stack buffer without length validation, the web_sys_enablePasswd_post handler copies the enbPass POST parameter into a fixed-size stack buffer without length validation, and the web_sys_localUser_post handler copies the usrName and usrPass POST parameters into fixed-size stack buffers without length validation. A remote authenticated attacker can send a crafted request to crash the CGI process or web management service, resulting in denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS