एंडियन फ़ायरवॉल /cgi-bin/logs_firewall.cgi DATE पर्ल कमांड इंजेक्शन (Perl Command Injection)

एंडियन फ़ायरवॉल संस्करण 3.3.25 और पहले में CVE-2026-34793 भेद्यता प्रमाणित उपयोगकर्ताओं को मनमाना ऑपरेटिंग सिस्टम कमांड निष्पादित करने की अनुमति देती है। यह /cgi-bin/logs_firewall.cgi में DATE पैरामीटर को हेरफेर करके प्राप्त किया जाता है। DATE पैरामीटर का मान एक फ़ाइल पथ बनाने के लिए उपयोग किया जाता है जिसे Perl open() कॉल को पास किया जाता है। अपूर्ण नियमित अभिव्यक्ति सत्यापन कमांड इंजेक्शन की अनुमति देता है। प्रमाणित पहुंच वाले एक हमलावर इस भेद्यता का शोषण करके फ़ायरवॉल पर नियंत्रण प्राप्त कर सकता है, संरक्षित नेटवर्क को समझौता कर सकता है और संवेदनशील जानकारी तक पहुंच सकता है। CVSS गंभीरता स्कोर 8.8 है, जो उच्च जोखिम दर्शाता है। कोई आधिकारिक फिक्स (फिक्स: कोई नहीं) न होने से स्थिति और खराब हो जाती है, जिसके लिए वैकल्पिक शमन उपायों की आवश्यकता होती है।

Organizations relying on Endian Firewall for network security are at risk, particularly those running versions 3.3.25 or earlier. Environments with weak authentication practices or shared user accounts are at increased risk, as an attacker gaining access to a single account could exploit this vulnerability. Organizations with limited resources for timely patching and vulnerability management are also at higher risk.

• linux / server:

journalctl -u perl -g 'Apr 2 2026' | grep "/cgi-bin/logs_firewall.cgi"

• linux / server:

lsof | grep /cgi-bin/logs_firewall.cgi | grep -i date

• generic web:

curl -I 'http://your_firewall_ip/cgi-bin/logs_firewall.cgi?DATE=; whoami' -s

1. 2026-04-02Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-02
3. संशोधित2026-04-03
4. EPSS अद्यतन2026-04-10

एंडियन से कोई आधिकारिक फिक्स न होने के कारण, शमन प्रमाणित पहुंच को सीमित करने और फ़ायरवॉल सुरक्षा को मजबूत करने पर केंद्रित है। सफल शोषण के संभावित प्रभाव को सीमित करने के लिए नेटवर्क सेगमेंटेशन की दृढ़ता से अनुशंसा की जाती है। बाहरी नेटवर्क से वेब प्रशासन इंटरफ़ेस तक पहुंच को अक्षम या प्रतिबंधित करना महत्वपूर्ण है। फ़ायरवॉल एक्सेस वाले सभी उपयोगकर्ताओं के लिए बहु-कारक प्रमाणीकरण (MFA) को लागू करने से एक अतिरिक्त सुरक्षा परत जुड़ जाएगी। DATE पैरामीटर के हेरफेर से संबंधित फ़ायरवॉल लॉग में संदिग्ध गतिविधि की निगरानी करना महत्वपूर्ण है। यदि भविष्य में उपलब्ध हो तो इस भेद्यता के लिए फिक्स वाले एंडियन फ़ायरवॉल संस्करण में अपग्रेड करने पर विचार करें। तब तक, जोखिम को कम करने के लिए इन शमन उपायों को लागू करना महत्वपूर्ण है।