CVE-2026-34794：Endian Firewall命令注入漏洞（≤3.3.25）

Endian 防火墙 3.3.25 及更早版本中的 CVE-2026-34794 允许经过身份验证的用户执行任意操作系统命令。这通过操纵 URL /cgi-bin/logs_ids.cgi 中的 DATE 参数来实现。DATE 参数的值用于构造传递给 Perl open() 调用的文件路径。不完整的正则表达式验证导致命令注入。经过身份验证的攻击者可以利用此漏洞获得对防火墙底层系统的未经授权的访问，从而可能破坏受保护的网络。此漏洞的严重程度在 CVSS 规模上评为 8.8，表明存在高风险。目前没有可用的补丁，这加剧了情况，需要立即采取缓解措施。

Organizations relying on Endian Firewall for network security are at risk, particularly those running versions 3.3.25 or earlier. Small to medium-sized businesses (SMBs) that may not have dedicated security teams or robust patching processes are especially vulnerable. Environments with limited network segmentation, where an attacker gaining control of the firewall could easily access internal systems, face a higher risk.

• linux / server:

journalctl -u endian-firewall -g "/cgi-bin/logs_ids.cgi?DATE=" | grep -i "command injection"

• generic web:

curl -s -X GET "http://<firewall_ip>/cgi-bin/logs_ids.cgi?DATE=;id;" | grep -i "id"

1. 2026-04-02Disclosure

   disclosure

1. 已保留2026-03-30
2. 发布日期2026-04-02
3. 修改日期2026-04-03
4. EPSS 更新日期2026-04-10

由于 Endian 针对 CVE-2026-34794 没有提供官方补丁，因此缓解措施侧重于限制访问和风险。主要建议是仅允许授权用户使用强密码访问防火墙的 Web 管理界面。实施双因素身份验证 (2FA) 可以增加额外的安全层。监控防火墙日志中是否存在可疑活动，特别是对 /cgi-bin/logs_ids.cgi 的异常请求至关重要。考虑网络分段以限制潜在漏洞的影响。虽然没有补丁，但强烈建议在发布官方补丁后升级到最新的 Endian 防火墙版本。如果无法立即升级，请评估替代安全解决方案。