UNKNOWNCVE-2026-34793
Endian Firewall /cgi-bin/logs_firewall.cgi DATE Perlコマンドインジェクション
プラットフォーム
linux
コンポーネント
endian-firewall
Endian Firewallバージョン3.3.25以前では、認証されたユーザーが/cgi-bin/logs_firewall.cgiへのDATEパラメーターを介して任意のOSコマンドを実行できます。DATEパラメーター値は、Perlのopen()呼び出しに渡されるファイルパスを構築するために使用され、不完全な正規表現の検証によりコマンドインジェクションが可能になります。
修正方法
公式パッチはありません。回避策を確認するか、アップデートを監視してください。