CVE-2026-34809 in Firewall
Сводка (Английский)
Endian Firewall version 3.3.25 and prior allow stored cross-site scripting (XSS) via the remark parameter to /cgi-bin/zonefw.cgi. An authenticated attacker can inject arbitrary JavaScript that is stored and executed when other users view the affected page.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ответственный
VulnCheck
Резервировать
30.03.2026
Раскрытие
02.04.2026
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 354913 | Endian Firewall Parameter zonefw.cgi межсайтовый скриптинг | 79 | Не определено | Не определено | CVE-2026-34809 |