CVE-2026-34792 in Endian
Tóm tắt
Bởi VulDB • 26/05/2026
Endian Firewall phiên bản 3.3.25 và các phiên bản trước đó cho phép người dùng đã xác thực thực thi lệnh OS tùy ý thông qua tham số DATE đối với /cgi-bin/logs_clamav.cgi. Giá trị của tham số DATE được sử dụng để xây dựng một đường dẫn tệp, sau đó được chuyển đến lệnh gọi open() của Perl, cho phép tiêm lệnh (command injection) do xác thực biểu thức chính quy không đầy đủ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.