CVE-2026-77218
Təsvir
PLANET GS-4210-16P2S V3 cihazının 3.441b260626 versiyasından əvvəlki proqram təminatı /cgi-bin/dispatcher.cgi faylında autentifikasiya olunmuş stek bufer daşması boşluqları ehtiva edir. web_login_first_post idarəçisi usrPass POST parametrini uzunluq yoxlaması olmadan sabit ölçülü stek buferinə kopyalayır, web_sys_enablePasswd_post idarəçisi enbPass POST parametrini uzunluq yoxlaması olmadan sabit ölçülü stek buferinə kopyalayır və web_sys_localUser_post idarəçisi usrName və usrPass POST parametrlərini uzunluq yoxlaması olmadan sabit ölçülü stek buferlərinə kopyalayır. Uzaqdakı autentifikasiya olunmuş hücumçu CGI prosesini və ya veb idarəetmə xidmətini sıradan çıxarmaq üçün xüsusi hazırlanmış sorğu göndərə bilər ki, bu da xidmətdən imtinaya səbəb olar.
Necə düzəltmək olar
- PLANET Technology Corp. PLANET GS-4210-16P2S V33.441b260626 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PLANET Technology Corp. PLANET GS-4210-16P2S V3 | v < 3.441b260626 | 3.441b260626 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.