Endian Firewall /cgi-bin/backup.cgi remove ARCHIVE ディレクトリトラバーサル

このディレクトリトラバーサル脆弱性は、認証された攻撃者がシステム上の任意のファイルパスを指定し、unlink()関数を通じてファイルを削除することを可能にします。攻撃者は、重要な設定ファイル、ログファイル、または機密データを保持するファイルを削除することで、システムの可用性を低下させ、機密情報を漏洩させる可能性があります。さらに、攻撃者は削除されたファイルを置き換えることで、悪意のあるコードを注入し、システムを完全に制御する可能性があります。この脆弱性の悪用は、システム全体のセキュリティに深刻な影響を及ぼし、データ損失や不正アクセスにつながる可能性があります。

Organizations heavily reliant on Endian Firewall for network security are at significant risk. Specifically, deployments with weak authentication practices or those using default configurations are more vulnerable. Shared hosting environments utilizing Endian Firewall also face increased exposure due to the potential for cross-tenant attacks.

• linux / server:

journalctl -u endian-firewall -g 'backup.cgi' | grep -i 'unlink'

• linux / server:

ps aux | grep -i '/cgi-bin/backup.cgi'

• generic web: Use curl to test the /cgi-bin/backup.cgi endpoint with various directory traversal payloads in the 'remove ARCHIVE' parameter (e.g., ../../etc/passwd).

1. 2026-04-02Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-04-02
3. 更新日2026-04-03
4. EPSS 更新日2026-04-10

この脆弱性への対応策として、まずEndian Firewallをバージョン3.3.26以上にアップデートすることを推奨します。アップデートが困難な場合は、/cgi-bin/backup.cgiへのアクセスを制限するファイアウォールルールを実装し、認証されたユーザーのアクセス権を最小限に抑えることで、攻撃のリスクを軽減できます。また、WAF（Web Application Firewall）を導入し、ディレクトリトラバーサル攻撃を検知・防御することも有効です。アップデート後、バックアップ機能が正常に動作することを確認し、システムの整合性を検証してください。