Endian Firewall /cgi-bin/logs_openvpn.cgi DATE Perlコマンドインジェクション

Endian ファイアウォール バージョン 3.3.25 以前の CVE-2026-34796 は、認証されたユーザーが任意のオペレーティングシステムコマンドを実行することを許可します。これは、URL /cgi-bin/logs_openvpn.cgi の DATE パラメータを操作することで実現されます。DATE パラメータの値は、Perl open() 呼び出しに渡されるファイルパスを構築するために使用されますが、正規表現の検証が不完全であるため、コマンドインジェクションが発生します。認証された攻撃者は、この脆弱性を悪用して、ファイアウォールの基盤となるシステムへの不正アクセスを取得し、保護されたネットワークを侵害する可能性があります。CVSS スコアは 8.8 で、高いリスクを示しています。公式の修正プログラム (fix: none) がないことは状況を悪化させ、代替の軽減策を必要とします。

Organizations relying on Endian Firewall as their primary network security device are at risk. This includes small to medium-sized businesses (SMBs) and enterprises using Endian Firewall for perimeter protection. Specifically, deployments with weak authentication or those that haven't implemented strict access controls are particularly vulnerable.

• linux / server:

journalctl -u endian-firewall -g "/cgi-bin/logs_openvpn.cgi" | grep -i "command injection"

• linux / server:

ps aux | grep -i "/cgi-bin/logs_openvpn.cgi" | grep -i "command injection"

• generic web: Use curl or wget to access /cgi-bin/logs_openvpn.cgi?DATE=;id and check the response for command execution output.

1. 2026-04-02Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-04-02
3. 更新日2026-04-03
4. EPSS 更新日2026-04-10

Endian から公式の修正プログラムが提供されていないため、主な軽減策は、3.3.25 よりも新しい Endian ファイアウォール バージョンにできるだけ早くアップグレードすることです。その間は、強力なパスワードを持つ承認されたユーザーのみがファイアウォールの管理インターフェイスにアクセスできるように制限することをお勧めします。侵入検知システム (IDS) を実装すると、悪用試行を検出するのに役立ちます。URL /cgi-bin/logs_openvpn.cgi に関連する疑わしいアクティビティについて、ファイアウォールログを監視することが重要です。潜在的な悪用による影響を制限するために、ネットワークセグメンテーションを検討してください。公式のパッチがないことは、積極的なセキュリティ体制と継続的なリスク評価を必要とします。