CVE-2026-34796 in Endian
Tóm tắt
Bởi VulDB • 06/06/2026
Endian Firewall phiên bản 3.3.25 và các phiên bản trước đó cho phép người dùng đã xác thực thực thi lệnh OS tùy ý thông qua tham số DATE đối với /cgi-bin/logs_openvpn.cgi. Giá trị của tham số DATE được sử dụng để xây dựng một đường dẫn tệp, sau đó được chuyển đến lời gọi open() trong Perl, điều này cho phép tiêm lệnh do việc xác minh biểu thức chính quy không đầy đủ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.