¿Qué es y cómo funciona la falla?
La vulnerabilidad CVE-2026-109445 (CWE-121: Desbordamiento de búfer basado en pila) afecta a los switches administrados PLANET GS-5220-8P2T2S. La falla reside en la forma en que el firmware procesa el valor de la cookie HTTP webstax_auth. Un atacante no autenticado puede enviar una petición HTTP con un valor de cookie sobredimensionado, el cual es copiado a un búfer de tamaño fijo en la pila sin realizar una validación de longitud. Esto permite sobrescribir la dirección de retorno guardada y corromper la memoria de la pila, lo que puede llevar a una corrupción de memoria y una potencial denegación de servicio (DoS) en el dispositivo.
Productos y versiones afectadas
Esta vulnerabilidad afecta específicamente al modelo de hardware PLANET GS-5220-8P2T2S (versión de hardware 3.0). Las versiones de firmware anteriores a 3.2412b261008 son vulnerables.
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS 9.8 (CRÍTICA). Esto indica que la explotación es de baja complejidad, no requiere privilegios previos y puede resultar en un alto impacto en la disponibilidad del dispositivo.
¿Se está explotando y cuál es la exposición?
Según datos de Shodan, actualmente hay 0 hosts indexados en internet detectados con esta vulnerabilidad, lo que sugiere que el volumen real de objetivos directamente expuestos en la red pública es bajo en este momento. El CVE fue publicado críticamente en el catálogo NVD en las últimas 24 horas.
¿Qué hacer?
Se recomienda a los administradores de dispositivos afectados actualizar el firmware a la versión 3.2412b261008 o posterior tan pronto como esté disponible para mitigar esta vulnerabilidad.
| CVE | CVE-2026-109445 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| CWE | CWE-121 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).