CVE-2026-34792 in Endian
الملخص
بحسب VulDB • 26/05/2026
تسمح Endian Firewall الإصدار 3.3.25 والإصدارات الأقدم للمستخدمين المصادق عليهم بتنفيذ أوامر نظام تشغيل عشوائية عبر معلمة DATE المرسلة إلى /cgi-bin/logs_clamav.cgi. تُستخدم قيمة معلمة DATE لبناء مسار ملف يتم تمريره إلى استدعاء open() في Perl، مما يتيح حقن الأوامر بسبب وجود تحقق غير كامل باستخدام تعبير نمطي (Regular Expression).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.