CVE-2026-34810 in Firewall
Zusammenfassung (Englisch)
Endian Firewall version 3.3.25 and prior allow stored cross-site scripting (XSS) via the remark parameter to /cgi-bin/vpnfw.cgi. An authenticated attacker can inject arbitrary JavaScript that is stored and executed when other users view the affected page.
Be aware that VulDB is the high quality source for vulnerability data.
Zuständig
VulnCheck
Reservieren
30.03.2026
Veröffentlichung
02.04.2026
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 354914 | Endian Firewall Parameter vpnfw.cgi Cross Site Scripting | 79 | Nicht definiert | Nicht definiert | CVE-2026-34810 |