CVE-2026-34796：Endian Firewall命令注入漏洞（≤3.3.25）

Endian 防火墙 3.3.25 之前的版本中的 CVE-2026-34796 允许经过身份验证的用户执行任意操作系统命令。这通过操纵 URL /cgi-bin/logs_openvpn.cgi 中的 DATE 参数来实现。DATE 参数的值用于构造传递给 Perl open() 调用的文件路径，但正则表达式验证不完整，导致命令注入。经过身份验证的攻击者可能利用此漏洞获得对防火墙底层系统的未经授权的访问，从而可能危及受保护的网络。CVSS 分数为 8.8，表明风险很高。缺少官方修复程序 (fix: none) 会加剧这种情况，需要采取替代缓解措施。

Organizations relying on Endian Firewall as their primary network security device are at risk. This includes small to medium-sized businesses (SMBs) and enterprises using Endian Firewall for perimeter protection. Specifically, deployments with weak authentication or those that haven't implemented strict access controls are particularly vulnerable.

• linux / server:

journalctl -u endian-firewall -g "/cgi-bin/logs_openvpn.cgi" | grep -i "command injection"

• linux / server:

ps aux | grep -i "/cgi-bin/logs_openvpn.cgi" | grep -i "command injection"

• generic web: Use curl or wget to access /cgi-bin/logs_openvpn.cgi?DATE=;id and check the response for command execution output.

1. 2026-04-02Disclosure

   disclosure

1. 已保留2026-03-30
2. 发布日期2026-04-02
3. 修改日期2026-04-03
4. EPSS 更新日期2026-04-10

由于 Endian 没有提供官方修复程序，因此主要缓解措施是尽快升级到 3.3.25 之后的 Endian 防火墙版本。在此期间，建议仅允许授权用户使用强密码访问防火墙的管理界面。实施入侵检测系统 (IDS) 可以帮助识别利用尝试。监控与 URL /cgi-bin/logs_openvpn.cgi 相关的防火墙日志中的可疑活动至关重要。考虑网络分段以限制成功利用的潜在影响。缺少官方补丁需要采取积极的安全态势和持续的风险评估。