PT-2026-83279

CVE-2026-77218

·

Publicado

2026-08-28

·

Atualizado

2026-08-28

Descrição por

CVSS 3.1
4.9
Média
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas PLANET GS-4210-16P2S versões anteriores a 3.441b260626
Descrição Estão presentes estouros de buffer de pilha autenticados no endpoint '/cgi-bin/dispatcher.cgi'. O problema ocorre porque os seguintes manipuladores copiam parâmetros POST para buffers de pilha de tamanho fixo sem a devida validação de comprimento:
  • O manipulador web login first post copia o parâmetro usrPass.
  • O manipulador web sys enablePasswd post copia o parâmetro enbPass.
  • O manipulador web sys localUser post copia os parâmetros usrName e usrPass.
Um invasor remoto autenticado pode enviar uma requisição especialmente formulada para travar o processo CGI ou o serviço de gerenciamento web, resultando em negação de serviço.
Recomendações Atualize para a versão 3.441b260626 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-121: Stack-based Buffer Overflow
Identificadores relacionados
CVE-2026-77218
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com