CVE-2026-77218
Açıklama
3.441b260626 öncesindeki PLANET GS-4210-16P2S V3 firmware sürümü, /cgi-bin/dispatcher.cgi bileşeninde kimlik doğrulaması gerektiren yığın arabellek taşması zafiyetleri içermektedir. web_login_first_post işleyicisi usrPass POST parametresini uzunluk doğrulaması yapmadan sabit boyutlu bir yığın arabelleğine kopyalamakta, web_sys_enablePasswd_post işleyicisi enbPass POST parametresini uzunluk doğrulaması yapmadan sabit boyutlu bir yığın arabelleğine kopyalamakta ve web_sys_localUser_post işleyicisi usrName ile usrPass POST parametrelerini uzunluk doğrulaması yapmadan sabit boyutlu yığın arabelleklerine kopyalamaktadır. Uzaktan kimliği doğrulanmış bir saldırgan, CGI işlemini veya web yönetim servisini çökertecek şekilde hazırlanmış bir istek göndererek hizmet reddine yol açabilir.
Nasıl düzeltilir
- PLANET Technology Corp. PLANET GS-4210-16P2S V33.441b260626 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PLANET Technology Corp. PLANET GS-4210-16P2S V3 | v < 3.441b260626 | 3.441b260626 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.