CVE-2026-75124
Açıklama
3.441b260626 öncesindeki PLANET GS-4210-16P2S V3 aygıt yazılımı, web yönetim arayüzünde kimlik doğrulama öncesi bir bellek bozulması zafiyeti içermektedir; burada _readHttpParam fonksiyonu, NUL sonlandırmasını garanti etmeden aşırı boyutlu bir HTTP sorgu dizesini kopyalayarak parse_query_string fonksiyonunun saldırgan tarafından kontrol edilen verileri sabit boyutlu bir yığın tamponuna işlemesine izin verir. Kimliği doğrulanmamış uzak bir saldırgan, web yönetim arayüzünde hizmet reddine neden olmak ve potansiyel olarak bellek bozulmasını tetiklemek için dispatcher.cgi adresine aşırı boyutlu bir GET isteği gönderebilir.
Nasıl düzeltilir
- PLANET Technology Corp. PLANET GS-4210-16P2S V33.441b260626 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PLANET Technology Corp. PLANET GS-4210-16P2S V3 | v < 3.441b260626 | 3.441b260626 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.