CVE-2026-34792：Endian Firewall命令注入漏洞（≤3.3.25）

Endian 防火墙 3.3.25 之前的版本中的 CVE-2026-34792 漏洞允许经过身份验证的用户执行任意操作系统命令。这通过操纵 /cgi-bin/logs_clamav.cgi 脚本中的 DATE 参数来实现。DATE 参数的值用于构建传递给 Perl open() 调用的文件路径。由于正则表达式验证不完整，因此可能发生命令注入。经过身份验证的攻击者可以利用此漏洞获取对防火墙底层系统的未经授权的访问，从而可能危及受保护的网络。CVSS 严重性评分为 8.8（高），表明存在重大风险。

Organizations relying on Endian Firewall for network security are at risk, particularly those running versions 3.3.25 or earlier. Environments with weak authentication practices or where the firewall is exposed directly to the internet are at higher risk. Shared hosting environments utilizing Endian Firewall also present a potential attack surface.

• linux / server:

journalctl -u endian-firewall | grep '/cgi-bin/logs_clamav.cgi'

• linux / server:

ps aux | grep -i clamav

• generic web: Use curl to test the endpoint with various DATE parameter values containing special characters (';', '|', '&'). Analyze the response for signs of command execution.

curl 'http://your_endian_firewall/cgi-bin/logs_clamav.cgi?DATE=;ls' 

1. 2026-04-02Disclosure

   disclosure

1. 已保留2026-03-30
2. 发布日期2026-04-02
3. 修改日期2026-04-03
4. EPSS 更新日期2026-04-10

目前，Endian 没有为此漏洞提供官方修复程序。最有效的缓解措施是尽快升级到 3.3.25 之后的 Endian 防火墙版本。同时，限制对 /cgi-bin/logs_clamav.cgi 脚本的访问仅限于授权用户，并在防火墙日志中监控可疑活动。考虑实施额外的防火墙规则以限制对防火墙的网络连接。由于缺乏官方补丁，因此需要对安全和监控采取积极主动的方法。