CVE-2026-77217
Açıklama
3.441b260626 sürümü öncesindeki PLANET GS-4210-16P2S V3 aygıt yazılımı, /cgi-bin/dispatcher.cgi bileşeninde kimlik doğrulaması gerektiren yığın arabellek taşması ve null pointer dereference zafiyetleri içermektedir. web_radiusSrv*_post işlemci ailesi; radKey, radKey_0, radDftParamKey, radName ve radIp POST parametrelerini uzunluk doğrulaması yapmadan sabit boyutlu yığın arabelleklerine kopyalamakta ve ek olarak radName ile radIp parametrelerinin istekte mevcut olduğunu doğrulamadan bunları çözümlemektedir (dereference). Uzaktaki kimliği doğrulanmış bir saldırgan, CGI işlemini veya web yönetim servisini çökerterek hizmet reddine (DoS) yol açmak için özel olarak hazırlanmış istekler gönderebilir.
Nasıl düzeltilir
- PLANET Technology Corp. PLANET GS-4210-16P2S V33.441b260626 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PLANET Technology Corp. PLANET GS-4210-16P2S V3 | v < 3.441b260626 | 3.441b260626 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.