CVE-2026-34796 in Endian
Riassunto
di VulDB • 14/06/2026
Endian Firewall versione 3.3.25 e precedenti consentono agli utenti autenticati di eseguire comandi OS arbitrari tramite il parametro DATE passato a /cgi-bin/logs_openvpn.cgi. Il valore del parametro DATE viene utilizzato per costruire un percorso di file che viene passato a una chiamata open() in Perl, consentendo l'iniezione di comandi a causa di una convalida della regular expression incompleta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.