CVE-2026-75125

Nome do Software Vulnerável e Versões Afetadas PLANET GS-4210-16P2S versões anteriores a 3.441b260626

Description Ocorre uma desreferenciação de ponteiro nulo autenticada no endpoint '/cgi-bin/dispatcher.cgi'. O manipulador web poe alive rmtip post não verifica a presença do parâmetro rmtIP antes de desreferenciá-lo. Um invasor remoto autenticado pode enviar uma requisição manipulada omitindo o parâmetro rmtIP, fazendo com que o processo CGI trave e resulte em uma negação de serviço da interface de gerenciamento web.

Recommendations Atualize para a versão 3.441b260626 ou posterior. Evite usar o parâmetro rmtIP no endpoint '/cgi-bin/dispatcher.cgi' até que a atualização seja aplicada.