CVE-2026-75121

Nome do Software Vulnerável e Versões Afetadas PLANET GS-4210-16P2S versões anteriores a 3.441b260626

Description Uma falha de injeção de comando de SO autenticada existe no endpoint '/cgi-bin/dispatcher.cgi'. O manipulador web vlan membership edit dialog post não sanitiza o parâmetro POST memberTags antes de incorporá-lo a um comando de shell. Isso permite que um invasor remoto autenticado execute comandos arbitrários do sistema operacional no dispositivo.

Recommendations Atualize para a versão 3.441b260626 ou posterior. Evite usar o parâmetro memberTags no endpoint '/cgi-bin/dispatcher.cgi' até que a atualização seja aplicada.