CVE-2026-75123
Yüksek
Açıklama
3.441b260626 sürümü öncesindeki PLANET GS-4210-16P2S V3 aygıt yazılımı, /cgi-bin/dispatcher.cgi konumunda kimlik doğrulaması gerektiren bir OS komut enjeksiyonu zafiyeti içermektedir. web_smtp_test_post işleyicisi, kullanıcı tarafından sağlanan SMTP sunucu değerini herhangi bir temizleme işlemi yapmadan doğrudan bir kabuk komutuna dahil etmektedir. Yönetici web kimlik bilgilerine sahip uzaktan bir saldırgan, cihaz üzerinde rastgele işletim sistemi komutları çalıştırmak için özel olarak hazırlanmış bir SMTP sunucu değeri gönderebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünPLANET GS-4210-16P2S V3
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- PLANET Technology Corp. PLANET GS-4210-16P2S V33.441b260626 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PLANET Technology Corp. PLANET GS-4210-16P2S V3 | v < 3.441b260626 | 3.441b260626 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.