CVE-2026-75123

Nome do Software Vulnerável e Versões Afetadas PLANET GS-4210-16P2S versões anteriores a 3.441b260626

Description Uma injeção de comando de SO autenticada existe no endpoint '/cgi-bin/dispatcher.cgi'. O manipulador web smtp test post não sanitiza o valor do servidor SMTP fornecido pelo usuário antes de incorporá-lo a um comando de shell. Um invasor remoto com credenciais de administrador da web pode explorar isso enviando um valor de servidor SMTP manipulado para executar comandos arbitrários do sistema operacional no dispositivo.

Recommendations Atualize para a versão 3.441b260626 ou posterior.