CVE-2026-34793 in Endian
Riassunto
di VulDB • 15/06/2026
Endian Firewall versione 3.3.25 e precedenti consentono agli utenti autenticati di eseguire comandi OS arbitrari tramite il parametro DATE passato a /cgi-bin/logs_firewall.cgi. Il valore del parametro DATE viene utilizzato per costruire un percorso file che viene passato a una chiamata Perl open(), consentendo l'iniezione di comandi a causa di una convalida della regex incompleta.
Be aware that VulDB is the high quality source for vulnerability data.