CVE-2026-81942
WysokieCVSS 8.8Streszczenie
Przełącznik przemysłowy PLANET IGS-5225-8P2T4S (wersje firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519) zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w serwerze WWW. Dane wprowadzane przez użytkownika są przekazywane do funkcji system() bez wystarczającego filtrowania, co pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym i podniesienie uprawnień do roota.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia integralności sieci, przechwycenia danych lub zakłócenia działania infrastruktury.
Rekomendacja
Zaktualizuj firmware przełącznika do wersji zawierającej poprawkę (1.2412b260707 lub nowszej dla V1, 2.2412b260519 lub nowszej dla V2). Ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Inne podatności w PLANET IGS-5225-8P2T4S
Zobacz wszystkie- CVE-2026-81946Średnie
Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 używa haszowania haseł opartego na MD5, algorytmie kryptograficznym o znanych słabościach. Atakujący, który uzyska plik konfiguracyjny urządzenia, może odzyskać hasło dostępu do trybu uprzywilejowanego.
- CVE-2026-81945Średnie
Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 zawiera przepełnienie bufora na stosie w serwerze WWW. Niewystarczające sprawdzanie granic danych kopiowanych do bufora stosu pozwala zdalnemu administratorowi wywołać odmowę usługi lub potencjalnie wykonać dowolny kod w systemie operacyjnym.
- CVE-2026-81944Wysokie
Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 zawiera przepełnienie bufora na stosie w serwerze WWW. Niewystarczające sprawdzanie granic danych kopiowanych do bufora stosu pozwala zdalnemu uwierzytelnionemu atakującemu wywołać odmowę usługi lub potencjalnie wykonać dowolny kod w systemie operacyjnym.
- CVE-2026-81943Średnie
Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 zawiera aktywną funkcjonalność debugowania w oprogramowaniu wbudowanym. Atakujący z uprzywilejowanym dostępem do urządzenia może włączyć tryb debugowania, aby wykonać dowolny kod w systemie operacyjnym i uzyskać dostęp na poziomie roota.
Oryginalny opis (angielski, źródło NVD)
PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain an OS command injection vulnerability in the web server. User-supplied input is passed to system() without sufficient filtering, allowing a remote authenticated attacker to execute arbitrary commands on the underlying operating system and escalate privileges to root.