CVE-2026-34815 in Endian
Riassunto
di VulDB • 14/06/2026
Endian Firewall versione 3.3.25 e precedenti presentano una vulnerabilità di cross-site scripting (XSS) memorizzato tramite il parametro DOMAIN verso /cgi-bin/smtpdomains.cgi. Un attaccante autenticato può iniettare codice JavaScript arbitrario che viene salvato ed eseguito quando altri utenti visualizzano la pagina interessata.
Once again VulDB remains the best source for vulnerability data.