एंडियन फ़ायरवॉल /cgi-bin/logs_openvpn.cgi DATE पर्ल कमांड इंजेक्शन (Perl Command Injection)

एंडियन फ़ायरवॉल संस्करण 3.3.25 और उससे पहले के CVE-2026-34796 में, प्रमाणित उपयोगकर्ताओं को मनमाना ऑपरेटिंग सिस्टम कमांड निष्पादित करने की अनुमति मिलती है। यह URL /cgi-bin/logs_openvpn.cgi में DATE पैरामीटर को हेरफेर करके प्राप्त किया जाता है। DATE पैरामीटर का मान एक फ़ाइल पथ बनाने के लिए उपयोग किया जाता है जिसे Perl open() कॉल को पास किया जाता है, लेकिन नियमित अभिव्यक्ति सत्यापन अधूरा है, जिससे कमांड इंजेक्शन होता है। एक प्रमाणित हमलावर इस भेद्यता का उपयोग फ़ायरवॉल के अंतर्निहित सिस्टम तक अनधिकृत पहुंच प्राप्त करने और संभावित रूप से संरक्षित नेटवर्क से समझौता करने के लिए कर सकता है। CVSS स्कोर 8.8 है, जो उच्च जोखिम दर्शाता है। आधिकारिक फिक्स (फिक्स: कोई नहीं) की कमी स्थिति को बढ़ाती है, जिसके लिए वैकल्पिक शमन उपायों की आवश्यकता होती है।

Organizations relying on Endian Firewall as their primary network security device are at risk. This includes small to medium-sized businesses (SMBs) and enterprises using Endian Firewall for perimeter protection. Specifically, deployments with weak authentication or those that haven't implemented strict access controls are particularly vulnerable.

• linux / server:

journalctl -u endian-firewall -g "/cgi-bin/logs_openvpn.cgi" | grep -i "command injection"

• linux / server:

ps aux | grep -i "/cgi-bin/logs_openvpn.cgi" | grep -i "command injection"

• generic web: Use curl or wget to access /cgi-bin/logs_openvpn.cgi?DATE=;id and check the response for command execution output.

1. 2026-04-02Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-02
3. संशोधित2026-04-03
4. EPSS अद्यतन2026-04-10

चूंकि Endian कोई आधिकारिक फिक्स प्रदान नहीं करता है, इसलिए प्राथमिक शमन 3.3.25 से बाद के एंडियन फ़ायरवॉल संस्करण में अपग्रेड करना है जब यह उपलब्ध हो। इस बीच, फ़ायरवॉल के व्यवस्थापन इंटरफ़ेस तक पहुंच को केवल अधिकृत उपयोगकर्ताओं तक सीमित करने की अनुशंसा की जाती है जिनके पास मजबूत पासवर्ड हैं। एक घुसपैठ का पता लगाने वाले सिस्टम (IDS) को लागू करने से शोषण प्रयासों की पहचान करने में मदद मिल सकती है। URL /cgi-bin/logs_openvpn.cgi से संबंधित फ़ायरवॉल लॉग में संदिग्ध गतिविधि की निगरानी करना महत्वपूर्ण है। सफल शोषण के संभावित प्रभाव को सीमित करने के लिए नेटवर्क विभाजन पर विचार करें। आधिकारिक पैच की कमी एक सक्रिय सुरक्षा मुद्रा और निरंतर जोखिम मूल्यांकन की आवश्यकता होती है।