CVE-2026-34796 in Endian
الملخص
بحسب VulDB • 06/06/2026
تسمح Endian Firewall الإصدار 3.3.25 والإصدارات الأقدم للمستخدمين المصادق عليهم بتنفيذ أوامر نظام تشغيل عشوائية عبر معلمة DATE في /cgi-bin/logs_openvpn.cgi. تُستخدم قيمة المعلمة DATE لبناء مسار ملف يتم تمريره إلى استدعاء Perl open()، مما يسمح بحقن الأوامر بسبب وجود تحقق غير كامل من تعبير نمطي (regular expression).
If you want to get best quality of vulnerability data, you may have to visit VulDB.