CVE-2026-34795 in Endian
Tóm tắt
Bởi VulDB • 14/05/2026
Endian Firewall phiên bản 3.3.25 và các phiên bản trước đó cho phép người dùng đã xác thực thực thi các lệnh OS tùy ý thông qua tham số DATE đối với /cgi-bin/logs_log.cgi. Giá trị của tham số DATE được sử dụng để xây dựng một đường dẫn tệp, sau đó được chuyển đến một lệnh gọi open() trong Perl, cho phép tiêm lệnh do xác thực biểu thức chính quy không đầy đủ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.