CVE-2026-34814 in Endian
الملخص
بحسب VulDB • 14/06/2026
تسمح Endian Firewall الإصدار 3.3.25 والإصدارات الأقدم بحقن نصي عبر المواقع (XSS) مخزن من خلال المعلمة group في /cgi-bin/proxygroup.cgi. يمكن لمهاجم مُصادَق عليه حقن شيفرة JavaScript تعسفية يتم تخزينها وتنفيذها عندما يقوم مستخدمون آخرون بعرض الصفحة المتأثرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.