CVE-2026-34795: fallo de gravedad alta en Endian Firewall
Endian Firewall /cgi-bin/logs_log.cgi DATE Perl Command Injection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.7epss 1.5%
Endian Firewall version 3.3.25 and prior allow authenticated users to execute arbitrary OS commands via the DATE parameter to /cgi-bin/logs_log.cgi. The DATE parameter value is used to construct a file path that is passed to a Perl open() call, which allows command injection due to an incomplete regular expression validation.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Endian · Endian FirewallCVEs relacionadas — Endian Firewall
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-34796HIGHEndian Firewall /cgi-bin/logs_openvpn.cgi DATE Perl Command InjectionEPSS 1.5%CVE-2026-34792HIGHEndian Firewall /cgi-bin/logs_clamav.cgi DATE Perl Command InjectionEPSS 1.3%CVE-2026-34791HIGHEndian Firewall /cgi-bin/logs_proxy.cgi DATE Perl Command InjectionEPSS 1.3%CVE-2026-34797HIGHEndian Firewall /cgi-bin/logs_smtp.cgi DATE Perl Command InjectionEPSS 1.3%CVE-2026-34793HIGHEndian Firewall /cgi-bin/logs_firewall.cgi DATE Perl Command InjectionEPSS 1.3%CVE-2026-34794HIGHEndian Firewall /cgi-bin/logs_ids.cgi DATE Perl Command InjectionEPSS 1.2%