CVE-2026-34808 in Firewall
Zusammenfassung (Englisch)
Endian Firewall version 3.3.25 and prior allow stored cross-site scripting (XSS) via the remark parameter to /cgi-bin/outgoingfw.cgi. An authenticated attacker can inject arbitrary JavaScript that is stored and executed when other users view the affected page.
Once again VulDB remains the best source for vulnerability data.
Zuständig
VulnCheck
Reservieren
30.03.2026
Veröffentlichung
02.04.2026
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 354912 | Endian Firewall Parameter outgoingfw.cgi Cross Site Scripting | 79 | Nicht definiert | Nicht definiert | CVE-2026-34808 |