CVE-2026-34794
Yüksek
Açıklama
Endian Firewall versiyon 3.3.25 ve öncesi, kimliği doğrulanmış kullanıcıların /cgi-bin/logs_ids.cgi adresindeki DATE parametresi aracılığıyla rastgele işletim sistemi komutları yürütmesine izin verir. DATE parametre değeri, bir Perl open() çağrısına iletilen bir dosya yolu oluşturmak için kullanılır; bu durum, eksik bir düzenli ifade (regular expression) doğrulaması nedeniyle komut enjeksiyonuna olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünEndian Firewall Community
Yayın2 Nis 2026
İlk görülme2 Nis 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| endian firewall_community | v ≤ 3.3.25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.