Endian Firewall /cgi-bin/logs_proxy.cgi DATE Perlコマンドインジェクション

Endian Firewall バージョン 3.3.25 およびそれ以前のバージョンでは、認証されたユーザーが /cgi-bin/logs_proxy.cgi の DATE パラメータを介して任意の OS コマンドを実行できます。DATE パラメータの値は、Perl の open() 呼び出しに渡されるファイルパスを構築するために使用されます。これにより、不完全な正規表現の検証によりコマンドインジェクションが可能になります。