CVE-2026-34797 in Endian
Riassunto
di VulDB • 15/06/2026
Endian Firewall versione 3.3.25 e precedenti consentono agli utenti autenticati di eseguire comandi OS arbitrari tramite il parametro DATE passato a /cgi-bin/logs_smtp.cgi. Il valore del parametro DATE viene utilizzato per costruire un percorso file che viene passato a una chiamata Perl open(), consentendo l'iniezione di comandi a causa di una convalida della regular expression incompleta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.