एंडियन फ़ायरवॉल /cgi-bin/logs_proxy.cgi DATE पर्ल कमांड इंजेक्शन (Perl Command Injection)

एंडियन फ़ायरवॉल संस्करण 3.3.25 और उससे पहले के संस्करणों में CVE-2026-34791 प्रमाणित उपयोगकर्ताओं को मनमाना ओएस कमांड निष्पादित करने की अनुमति देता है। यह /cgi-bin/logs_proxy.cgi URL में DATE पैरामीटर को हेरफेर करके प्राप्त किया जाता है। इस पैरामीटर को संसाधित करते समय अपर्याप्त नियमित अभिव्यक्ति सत्यापन कमांड इंजेक्शन की ओर ले जाता है। एक प्रमाणित हमलावर इस दोष का फायदा उठाकर दुर्भावनापूर्ण कोड निष्पादित कर सकता है, जिससे फ़ायरवॉल की गोपनीयता, अखंडता और उपलब्धता से समझौता हो सकता है और संभावित रूप से संरक्षित नेटवर्क तक पहुंच प्राप्त हो सकती है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 8.8 पर रेट किया गया है, जो उच्च जोखिम दर्शाता है।

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-02
3. संशोधित2026-04-03
4. EPSS अद्यतन2026-04-10

वर्तमान में, एंडियन इस भेद्यता के लिए कोई आधिकारिक फिक्स प्रदान नहीं करता है। सबसे प्रभावी शमन उपाय 3.3.25 से बाद के एंडियन फ़ायरवॉल संस्करण में अपग्रेड करना है जब यह उपलब्ध हो जाए। इस बीच, फ़ायरवॉल के व्यवस्थापन पैनल तक पहुंच को केवल अधिकृत उपयोगकर्ताओं तक सीमित करें और संदिग्ध गतिविधि के लिए सिस्टम लॉग की निगरानी करें। न्यूनतम विशेषाधिकार नीति को लागू करना, जहां उपयोगकर्ताओं के पास केवल अपने कार्यों को करने के लिए आवश्यक विशेषाधिकार होते हैं, संभावित शोषण के प्रभाव को कम करने में भी मदद कर सकता है। अन्य महत्वपूर्ण प्रणालियों से फ़ायरवॉल को अलग करने के लिए नेटवर्क विभाजन पर विचार करें।