CVE-2026-34818 in Firewall
Zusammenfassung (Englisch)
Endian Firewall version 3.3.25 and prior allow stored cross-site scripting (XSS) via the remark parameter to /manage/dnsmasq/localdomains/. An authenticated attacker can inject arbitrary JavaScript that is stored and executed when other users view the affected page.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Zuständig
VulnCheck
Reservieren
30.03.2026
Veröffentlichung
02.04.2026
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 354927 | Endian Firewall Parameter localdomains Cross Site Scripting | 79 | Nicht definiert | Nicht definiert | CVE-2026-34818 |