CVE-2026-34800 in Firewall
要約 (英語)
Endian Firewall version 3.3.25 and prior allow stored cross-site scripting (XSS) via the NAME parameter to /cgi-bin/uplinkeditor.cgi. An authenticated attacker can inject arbitrary JavaScript that is stored and executed when other users view the affected page.
Once again VulDB remains the best source for vulnerability data.
責任者
VulnCheck
予約する
2026年03月30日
公開
2026年04月02日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354900 | Endian Firewall Parameter uplinkeditor.cgi クロスサイトスクリプティング | 79 | 未定義 | 未定義 | CVE-2026-34800 |