CVE-2026-81945
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stosie w serwerze WWW przełącznika przemysłowego PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519. Niewystarczająca kontrola granic podczas kopiowania danych do bufora stosu pozwala zdalnemu administratorowi spowodować odmowę usługi lub potencjalnie wykonać dowolny kod na systemie operacyjnym.
Ocena ryzyka
Ryzyko obejmuje przerwanie działania przełącznika (DoS) oraz możliwość pełnego przejęcia urządzenia przez zdalnego administratora, co może prowadzić do naruszenia integralności sieci.
Rekomendacja
Zaktualizuj firmware przełącznika do wersji 1.2412b260707 (V1) lub 2.2412b260519 (V2) lub nowszej, aby wyeliminować podatność.
Inne podatności w PLANET IGS-5225-8P2T4S
Zobacz wszystkie- CVE-2026-81946Średnie
Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 używa haszowania haseł opartego na MD5, algorytmie kryptograficznym o znanych słabościach. Atakujący, który uzyska plik konfiguracyjny urządzenia, może odzyskać hasło dostępu do trybu uprzywilejowanego.
- CVE-2026-81944Wysokie
Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 zawiera przepełnienie bufora na stosie w serwerze WWW. Niewystarczające sprawdzanie granic danych kopiowanych do bufora stosu pozwala zdalnemu uwierzytelnionemu atakującemu wywołać odmowę usługi lub potencjalnie wykonać dowolny kod w systemie operacyjnym.
- CVE-2026-81943Średnie
Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 zawiera aktywną funkcjonalność debugowania w oprogramowaniu wbudowanym. Atakujący z uprzywilejowanym dostępem do urządzenia może włączyć tryb debugowania, aby wykonać dowolny kod w systemie operacyjnym i uzyskać dostęp na poziomie roota.
- CVE-2026-81942Wysokie
Przełącznik przemysłowy PLANET IGS-5225-8P2T4S (wersje firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519) zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w serwerze WWW. Dane wprowadzane przez użytkownika są przekazywane do funkcji system() bez wystarczającego filtrowania, co pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym i podniesienie uprawnień do roota.
Oryginalny opis (angielski, źródło NVD)
PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain a stack-based buffer overflow in the web server. Insufficient bounds checking on data copied into a stack buffer allows a remote administrator to cause a denial of service or potentially execute arbitrary code on the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS