एंडियन फ़ायरवॉल /cgi-bin/logs_ids.cgi DATE पर्ल कमांड इंजेक्शन (Perl Command Injection)

एंडियन फ़ायरवॉल संस्करण 3.3.25 और उससे पहले में CVE-2026-34794 प्रमाणीकृत उपयोगकर्ताओं को मनमाना ऑपरेटिंग सिस्टम कमांड निष्पादित करने की अनुमति देता है। यह URL /cgi-bin/logs_ids.cgi में DATE पैरामीटर को बदलकर प्राप्त किया जाता है। DATE पैरामीटर का मान Perl open() कॉल को पास किए जाने वाले फ़ाइल पथ को बनाने के लिए उपयोग किया जाता है। अपूर्ण नियमित अभिव्यक्ति सत्यापन के परिणामस्वरूप कमांड इंजेक्शन होता है। एक प्रमाणीकृत हमलावर इस भेद्यता का फायदा उठाकर फ़ायरवॉल की अंतर्निहित प्रणाली तक अनधिकृत पहुंच प्राप्त कर सकता है, जिससे संभावित रूप से संरक्षित नेटवर्क से समझौता हो सकता है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 8.8 के रूप में रेट किया गया है, जो उच्च जोखिम दर्शाता है। उपलब्ध फिक्स की अनुपस्थिति स्थिति को बढ़ाती है, तत्काल शमन उपायों की आवश्यकता होती है।

Organizations relying on Endian Firewall for network security are at risk, particularly those running versions 3.3.25 or earlier. Small to medium-sized businesses (SMBs) that may not have dedicated security teams or robust patching processes are especially vulnerable. Environments with limited network segmentation, where an attacker gaining control of the firewall could easily access internal systems, face a higher risk.

• linux / server:

journalctl -u endian-firewall -g "/cgi-bin/logs_ids.cgi?DATE=" | grep -i "command injection"

• generic web:

curl -s -X GET "http://<firewall_ip>/cgi-bin/logs_ids.cgi?DATE=;id;" | grep -i "id"

1. 2026-04-02Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-02
3. संशोधित2026-04-03
4. EPSS अद्यतन2026-04-10

चूंकि Endian CVE-2026-34794 के लिए कोई आधिकारिक फिक्स प्रदान नहीं करता है, इसलिए शमन पहुंच और जोखिम को सीमित करने पर केंद्रित है। मुख्य सिफारिश फ़ायरवॉल के वेब प्रशासन इंटरफ़ेस तक पहुंच को केवल अधिकृत उपयोगकर्ताओं तक सीमित करना है, जिसमें मजबूत पासवर्ड हों। दो-कारक प्रमाणीकरण (2FA) को लागू करने से एक अतिरिक्त सुरक्षा परत जोड़ी जा सकती है। फ़ायरवॉल लॉग की निगरानी संदिग्ध गतिविधि के लिए, विशेष रूप से /cgi-bin/logs_ids.cgi के लिए असामान्य अनुरोधों के लिए महत्वपूर्ण है। संभावित उल्लंघन के प्रभाव को सीमित करने के लिए नेटवर्क विभाजन पर विचार करें। हालांकि कोई पैच उपलब्ध नहीं है, लेकिन आधिकारिक पैच जारी होने के बाद नवीनतम उपलब्ध एंडियन फ़ायरवॉल संस्करण में अपग्रेड करने की दृढ़ता से अनुशंसा की जाती है। यदि तुरंत अपग्रेड करना संभव नहीं है, तो वैकल्पिक सुरक्षा समाधानों का मूल्यांकन करें।