CVE-2026-34814 in Firewall
요약 (영어)
Endian Firewall version 3.3.25 and prior allow stored cross-site scripting (XSS) via the group parameter to /cgi-bin/proxygroup.cgi. An authenticated attacker can inject arbitrary JavaScript that is stored and executed when other users view the affected page.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
책임이 있는
VulnCheck
예약하다
2026. 03. 30.
공개
2026. 04. 02.
상태
확인됨
엔트리
VulDB provides additional information and datapoints for this CVE:
| 아이디 | 취약성 | CWE | 악용 | 대책 | CVE |
|---|---|---|---|---|---|
| 354915 | Endian Firewall Parameter proxygroup.cgi 크로스 사이트 스크립팅 | 79 | 정의되지 않음 | 정의되지 않음 | CVE-2026-34814 |