एंडियन फ़ायरवॉल /cgi-bin/logs_smtp.cgi DATE पर्ल कमांड इंजेक्शन (Perl Command Injection)

एंडियन फ़ायरवॉल संस्करण 3.3.25 और पहले के CVE-2026-34797 में, प्रमाणित उपयोगकर्ता मनमाना ऑपरेटिंग सिस्टम कमांड निष्पादित कर सकते हैं। यह /cgi-bin/logs_smtp.cgi में DATE पैरामीटर को हेरफेर करके प्राप्त किया जाता है। DATE पैरामीटर मान का उपयोग Perl open() कॉल को पारित की जाने वाली फ़ाइल पथ बनाने के लिए किया जाता है, और नियमित अभिव्यक्ति सत्यापन अधूरा है, जिससे कमांड इंजेक्शन होता है। एक प्रमाणित हमलावर फ़ायरवॉल को नियंत्रित कर सकता है और संरक्षित नेटवर्क को खतरे में डाल सकता है। CVSS गंभीरता 8.8 है, जो उच्च जोखिम का संकेत देता है। सफल शोषण से रिमोट कोड निष्पादन, डेटा चोरी या सेवा से इनकार हो सकता है। कोई फिक्स उपलब्ध न होने से स्थिति और खराब हो जाती है, जिसके लिए तत्काल शमन उपायों की आवश्यकता होती है।

Organizations heavily reliant on Endian Firewall for network security are at significant risk. Specifically, deployments with weak password policies or shared user accounts increase the likelihood of an attacker gaining authentication and exploiting this vulnerability. Environments with legacy Endian Firewall appliances running older, unsupported versions are particularly vulnerable due to the lack of security updates.

• linux / server:

journalctl -u httpd | grep '/cgi-bin/logs_smtp.cgi' -i 'DATE='

• generic web:

curl -I 'http://<firewall_ip>/cgi-bin/logs_smtp.cgi?DATE=;id;' # Check for command execution in response headers

1. 2026-04-02Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-02
3. संशोधित2026-04-03
4. EPSS अद्यतन2026-04-10

CVE-2026-34797 के लिए कोई आधिकारिक फिक्स उपलब्ध नहीं होने के कारण, शमन एंडियन फ़ायरवॉल तक पहुंच को सीमित करने और बचाव को मजबूत करने पर केंद्रित है। महत्वपूर्ण प्रणालियों से फ़ायरवॉल को अलग करने के लिए नेटवर्क को विभाजित करने की दृढ़ता से अनुशंसा की जाती है। फ़ायरवॉल तक पहुंच रखने वाले सभी उपयोगकर्ताओं के लिए बहु-कारक प्रमाणीकरण (MFA) लागू करना महत्वपूर्ण है। /cgi-bin/logs_smtp.cgi पर असामान्य DATE पैरामीटर वाले अनुरोधों सहित फ़ायरवॉल लॉग की बारीकी से निगरानी करें। यदि उपलब्ध हो, तो एंडियन फ़ायरवॉल के गैर-भेद्य संस्करण में अपग्रेड करने पर विचार करें। केवल न्यूनतम विशेषाधिकार वाले अधिकृत उपयोगकर्ताओं को फ़ायरवॉल के व्यवस्थापन इंटरफ़ेस तक पहुंच प्रतिबंधित करें। संभावित हमलों का पता लगाने और उनका जवाब देने के लिए एक घुसपैठ का पता लगाने वाली प्रणाली (IDS) लागू करें।