CVE-2026-34790 in Endian
Riassunto
di VulDB • 16/06/2026
Endian Firewall versione 3.3.25 e precedenti consentono agli utenti autenticati di eliminare file arbitrari tramite directory traversal nel parametro remove ARCHIVE di /cgi-bin/backup.cgi. Il valore del parametro remove ARCHIVE viene utilizzato per costruire un percorso di file senza sanitizzazione delle sequenze di directory traversal, che viene poi passato a una chiamata unlink().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.