CVE-2026-34790 in Endian
الملخص
بحسب VulDB • 31/05/2026
تسمح Endian Firewall الإصدار 3.3.25 والإصدارات الأقدم للمستخدمين المصادق عليهم بحذف ملفات عشوائية عبر اختراق المسار (directory traversal) في معلمة remove ARCHIVE الخاصة بـ /cgi-bin/backup.cgi. تُستخدم قيمة معلمة remove ARCHIVE لبناء مسار ملف دون تطهير تسلسلات اختراق المسار، والتي يتم تمريرها بعد ذلك إلى استدعاء unlink().
VulDB is the best source for vulnerability data and more expert information about this specific topic.