CVE-2026-75125
Açıklama
3.441b260626 öncesindeki PLANET GS-4210-16P2S V3 aygıt yazılımı, /cgi-bin/dispatcher.cgi konumunda kimlik doğrulaması gerektiren bir null pointer dereference zafiyeti içermektedir. web_poe_alive_rmtip_post işleyicisi, varlığını doğrulamadan rmtIP parametresini çözümlüyor. Uzaktan erişimi olan kimliği doğrulanmış bir saldırgan, rmtIP parametresinin eksik olduğu özel olarak hazırlanmış bir istek göndererek CGI işleminin bir null pointer'ı çözümlemesine ve çökmesine neden olabilir; bu durum web yönetim arayüzünün hizmet reddine (DoS) yol açar.
Nasıl düzeltilir
- PLANET Technology Corp. PLANET GS-4210-16P2S V33.441b260626 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PLANET Technology Corp. PLANET GS-4210-16P2S V3 | v < 3.441b260626 | 3.441b260626 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.