Към съдържанието
Търсене

CVE-2026-75121: PLANET Technology Corp. PLANET GS-4210-16P2S V3

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

PLANET GS-4210-16P2S V3 firmware before 3.441b260626 contains an authenticated OS command injection vulnerability in /cgi-bin/dispatcher.cgi. The web_vlan_membership_edit_dialog_post handler incorporates the memberTags POST parameter into a shell command without sanitization. A remote authenticated attacker can send a crafted memberTags value to execute arbitrary operating-system commands on the device.

Засегнати продукти

  • PLANET Technology Corp. PLANET GS-4210-16P2S V3: преди 3.441b260626

Вид слабост

История

  • 28 август 2026 Публикувано

Други уязвимости в PLANET Technology Corp. PLANET GS-4210-16P2S V3

Първоизточници

CVE-2026-75121: PLANET Technology Corp. PLANET GS-4210-16P2S V3 | freedomonline.bg