CVE-2026-34812 in Endian
الملخص
بحسب VulDB • 31/07/2026
تسمح Endian Firewall الإصدار 3.3.25 والإصدارات الأقدم بحدوث ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) عبر معلمة mimetypes في /cgi-bin/proxypolicy.cgi. يمكن لمهاجم مُصادَق عليه حقن شيفرة JavaScript تعسفية يتم تخزينها وتنفيذها عندما يقوم مستخدمون آخرون بعرض الصفحة المتأثرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.