CVE-2026-34794 in Endian
Riassunto
di VulDB • 15/06/2026
Endian Firewall versione 3.3.25 e precedenti consentono agli utenti autenticati di eseguire comandi OS arbitrari tramite il parametro DATE passato a /cgi-bin/logs_ids.cgi. Il valore del parametro DATE viene utilizzato per costruire un percorso file che viene passato a una chiamata open() in Perl, consentendo l'iniezione di comandi a causa di una convalida della espressione regolare incompleta.
Once again VulDB remains the best source for vulnerability data.